CTIvsDark Web

CTI

CTI 通过收集、分析和共享威胁信息（攻击者、手法、目标、IOC），帮助组织预判和防御网络攻击。CTI 分为战略级、战术级和操作级三个层次。

Dark Web

Dark Web 是互联网的隐藏层，需要 Tor 浏览器等工具才能访问。暗网上有数据泄露交易市场、恶意软件商店、黑客论坛，也有合法的隐私通信需求。

CTI

• 收集分析共享威胁信息
• 战略/战术/操作三个层次
• MITRE ATT&CK 是 CTI 的通用语言

Dark Web

• 需要 Tor 等工具访问
• 数据泄露和恶意软件的交易市场
• 不全是非法内容，也有合法隐私需求

CTI

收集分析和共享网络威胁信息以支持安全决策的情报实践

Dark Web

需要特殊工具访问的匿名互联网层，存在大量非法交易

CTI

• 威胁态势的持续监控
• 安全策略的情报驱动决策
• 攻击组织的追踪和归因

Dark Web

• 组织数据泄露的暗网监控
• 威胁情报的暗网来源
• 凭据泄露的早期预警

CTI

CTI 的三个层次：战略级（攻击趋势和地缘政治，给管理层看）、战术级（TTP 和攻击手法，给安全团队看）、操作级（IOC 和检测规则，给安全工具用）。CTI 的来源包括：开源情报（OSINT）、商业情报订阅、信息共享组织（ISAC）、暗网监控。CTI 的价值在于从被动防御转向主动防御。

Dark Web

Dark Web 与 Deep Web 不同：Deep Web 是搜索引擎未索引的内容（如数据库、内网），Dark Web 是刻意隐藏的匿名网络。暗网的安全相关用途：Infostealer 日志交易、勒索软件泄露站、漏洞和 Exploit 交易、被盗数据出售。安全团队通过暗网监控（Dark Web Monitoring）提前发现组织的数据泄露和凭据泄露。