FBI打造模拟小镇:用于演练真实网络攻击场景"

admin 2026-10-20 18:25:54 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

FBI 打造模拟小镇:用于演练真实网络攻击场景

白帽子

2026年6月16日 07:05
广东

在小说阅读器读本章

去阅读

以下文章来源于黑鸟
,作者黑鸟

黑鸟
.

一介草民,深耕威胁情报领域多年,自封威胁分析师,APT狩猎者,战略忽悠分析师。 专注推送一切前沿高科技/人工智能、网络安全分析、敌我战略分析、数据挖掘、情报扩线、网络武器分析、社会工程学、一切开源情报、军事分析忽悠等。

美国联邦调查局(FBI)近日揭开了其位于阿拉巴马州亨茨维尔校区内一座模拟小镇的神秘面纱。

这座占地 22,000 平方英尺的复刻城镇,专门用于培训执法人员模拟和调查真实世界中的网络攻击事件。

该设施的目标是在课堂之外的安全环境中,让调查人员亲身体验各类最新的消费级和企业级技术,其中许多技术正是恶意黑客频繁攻击的目标。

相关数据凸显了此类培训的紧迫性:FBI《2025 年互联网犯罪报告》基于逾百万份投诉统计显示,美国网络犯罪造成的损失已达创纪录的 209 亿美元,较前一年增长 26%,其中勒索软件被列为关键基础设施面临的首要持续威胁。

这座名为 \"动能网络靶场\"(Kinetic Cyber Range)的专用小镇于 2025 年 2 月正式启用,内部设有家具齐全的住宅、酒店、加油站兼杂货店、法院、医院以及电力公司,还配套了道路和交通信号灯,完整复刻了美国真实社区的样貌。

FBI 表示,自开放以来,该设施已培训超过 1,400 名学员,包括 FBI 人员以及来自其他联邦和地方机构的合作伙伴。

小镇的每个区域都部署了可正常运行的设备和系统,其运作方式与真实社区或企业中的完全一致,同时能确保所有模拟攻击不会外泄至设施外部。

该靶场还包含一个配备 200 多台物理服务器的数据中心 —— 部分运行 Windows 系统,部分运行 Linux 系统 —— 还原了调查人员在应对安全事件或执行搜查令时可能遇到的企业环境。

靶场项目经理戴夫・比奇博德在 FBI 关于该培训环境的介绍文章中形容:\"这里又冷又挤,嘈杂昏暗,环境相当糟糕。\"

这座模拟小镇还让 FBI 能够演练勒索软件攻击及其造成的现实后果,包括调查人员在应对可能危及人身安全的事件(如医院系统瘫痪)时必须做出的高压决策。

\"动能网络靶场\" 同时用于培训美国调查人员掌握数字取证技术 :

警方利用这类技术突破现代加密设备的网络安全防护,从中提取数据,通常用于构建刑事案件调查。不过这类取证工具颇具争议,因为它们利用的漏洞从未向苹果、谷歌等设备厂商披露,以此绕过这些公司为用户建立的安全保护机制。

完整小镇的视频介绍(带字幕版本)


FBI打造模拟小镇:用于演练真实网络攻击场景" 网络安全文章

FBI打造模拟小镇:用于演练真实网络攻击场景"

FBI在阿拉巴马州建立占地22000平方英尺的模拟小镇`动能网络靶场`,用于培训执法人员应对真实网络攻击场景。该设施包含住宅、酒店、医院等完整社区环境及200多台服务器,已培训超1400名学员,重点演练勒索软件攻击后果及数字取证技术,以应对2025年美国网络犯罪造成的209亿美元损失。
世界上每个人都在使用他写的软件,他却过得穷困潦倒......" 网络安全文章

世界上每个人都在使用他写的软件,他却过得穷困潦倒......"

本文回顾了FFmpeg作为开源多媒体处理工具的发展历程,重点解析了其创始人FabriceBellard设计的分离容器与编码的架构(libavformat/libavcodec)以及通过逆向工程破解商业格式的技术细节。文档揭示了核心维护者MichaelNiedermayer在社区分裂后通过代码优化赢得技术竞争,并指出开源开发者依靠兴趣、成长性和成就感驱动的现实困境。
等保、关保、数保、个保,网络安全与数据治理“四位一体”的体系化制度框架" 网络安全文章

等保、关保、数保、个保,网络安全与数据治理“四位一体”的体系化制度框架"

本文系统解析我国数字安全治理体系中等级保护、关键信息基础设施保护、数据安全保护和个人信息保护四项制度的法律定位、保护对象、标准体系及实践方法差异,指出《网络数据安全管理条例》的出台强化了制度衔接,提出企业应通过统一安全架构实现协同治理的发展趋势。
查询全美本土公开记录数据的“超级索引目录”网站" 网络安全文章

查询全美本土公开记录数据的“超级索引目录”网站"

开源情报网格(OSINTGrid)是一个针对美国本土公开记录数据的超级索引目录,收录4577个经过存活验证的数据源,覆盖联邦、州、县三级行政体系。平台通过八大核心标签(如法庭记录、财产记录等)提供标准化查询入口,能显著提升OSINT分析师在尽职调查、资产追踪等场景下的信息检索效率。该工具本质是高度结构化的情报地图,但需使用者具备专业分析能力。
评论:0   参与:  0