黑灰产舆情监控

• 思路一：监测黑产市场和群组信息——>黑产CDN服务使用动向——>监测全网该CDN服务的Passive DNS——>CA、DNS、IP、关键词的关联分析

论坛网站

黑灰产参与者常活跃的论坛类型有：

• 暗网市场、论坛
• 各类黑客技术交流网站
• 黑灰产项目网站，例如菠*圈、黑产知乎等
• 华人论坛，例如菲*华社区

值得注意的是，在进行论坛、社交媒体数据采集时，我们需要考虑这些论坛的访问、使用技术难度，结合黑灰产的上、中、下游分布。