暗网美国国土安全部雇员数据分析(2)
原创
bigeye\_sec
bigeye\_sec
大眼睛网络安全
2026年11月1日 09:55
山东
去阅读
美国国土安全部雇员数据分析(2)
昨天发的小破文能看懂的异乎寻常的多...这个小众的---每篇只一两百个阅读量的公众号好像进入了一些着实高水平人员的视线.
有点想打喷嚏又有点乐呵.
anyway,被越来多的方家看见也是一种荣幸---向各位大佬抱拳了.
\"从国土安全部这四万名雇员里面挑选出来涉我人员\"是提的比较多的情报挖掘需求,本来这种定向委派的事情当然是付费的动作,但是今天心情着实不错,放几个典型算是抛砖引玉,能看出来挑选维度的蛮可以对照着继续下去了.
今天是个好日子呀,心想的事儿都能成,咿呀咿呀哟.
- Z,广州,美国公民及移民服务局.
- J,韩国,特别探员.
- S,中国台湾,特别探员,他的上级是SherotaBrian(驻中国台北专员).
- Z,北京,任务专家,权限:
美国本土以外 VPN 权限组(获准从美国境外通过加密 VPN 连回 ICE 内部网络)
电子监听与通信分析 ???
使用乌鸦外勤情报终端
专用公务手机
允许在电脑插入U盘拷贝传输数据 ???
- L,行政助理,庇护与国际行动局,办公地点北京,上级CHEE.
- Zscaler加密VPN通道
- 隶属泰国曼谷大区
- X,助理,移民签证,美国驻广州总领事馆.
- 隶属泰国曼谷亚大区
- K,波托马克移民服务中心副主任.
- R,职位:\"欺诈侦测与国家安全局代理助理副局长\", 此人角色为情报枢纽(连接FBI、ICE、CBP和美国国务院以及其他情报部门的枢纽要员).
- D,职位:驻外移民审案官,权限:
司法部移民法庭电子卷宗系统跨部门访问
通过\"北京办公室国会事务公共邮箱\"阅读美国国会议员发来的邮件.
- C,职位:北京处主任,权限: - 允许从美国境外(OCONUS)通过加密 VPN 连回 USCIS 核心内网
- B,职位:外勤业务局局长,权限: - 以驻广州办公室官方邮箱名义对外发信
-
E,职位:外勤行动办公室,办公地点:美国驻北京大使馆,他的上上级就是大名鼎鼎的CASEY DURST,
此人权限有: - 连接全球所有美国驻外使领馆CBP海关专员与华盛顿总部的核心内部通讯群
- 最高绝密/敏感隔离信息安全许可组(只有通过极其严苛的测谎(Polygraph)与全周期背景调查、获准接触美国情报界(CIA、NSA、FBI、NCTC)最高绝密反恐与间谍情报的官员,才能进这个组)
- 国家档案馆高级官员永久电子档案留存(他收发的每一封工作邮件都会被系统后台自动捕获并作为美国政府历史档案永久(或长期)封存,无法彻底私自删除)
- 政府工作手机特批安装使用 WhatsApp
- 允许在政府配发的 iPhone 上同步查看 CBP 内部的加密 Outlook 邮件、日程表和 Teams 消息
- 允许在电脑安装并运行 PuTTY-CAC,以便使用其政府智能卡加密远程登录 CBP 后台大型机系统(如 TECS 海关执法数据库)或其他安全服务器
- 允许在出差、海外执勤或远程办公时,通过虚拟桌面登录位于CBP核心数据中心的云端桌面办公环境
- J,办公地点广州大使馆,权限: - 怕蓝替而 猎鹰大数据搜索与分析系统 的 使用权限
- 怕蓝替而 猎鹰系统 的 外勤移动终端使用权限
- 电子监听、社交媒体与手机轨迹追踪系统 的 使用权限(实时收集和分析目标人物的电话通联记录(CDR)、短信、社交媒体账号关联、开源网络足迹(OSINT)以及商业手机基站/GPS 实时位置轨迹数据)
PenL系统出来了吧,PenL系统并是不是所有中国驻地雇员都能使用?
除了他的另一个广州同事K也有相同的权限外,其他同事比如j、y都没有这个权限,而且其他国家,比如韩国雇员jo也没有这个系统的使用权限.
PenL的使用应该是一个收敛的状态,这也可能侧面印证了美国国土安全部驻中国雇员的工作武器还是比较充沛的.
- M,职位:香港话事.
其他越南话事人为A,也是离国内业务比较近的所在.
接下来就是最难啃,无法靠AI,全靠经验知识储备的地方.
比如下列单位你能看出来哪些是涉我的吗? 为什么上一篇小编说关基通通一麻抓都是针对我方的部门?
生物识别身份能让你想起来什么?小编曾经提过一嘴一个没被关注的但是能出KPI\"在XXX大型设备留马\"的地方是不是和这个相关? 为什么小编数次说\"跟你敌人的距离最多不能超过两个人,最好是面对面相向而坐\",为什么要对敌人了解到这个程度?
信息技术外勤是什么劳什子?是临阵云取那种东西吗?有在视野内的小伙伴吗?要是这个摸清楚了,牵出来一串,是不是就算退休了、拄着拐杖、牙齿掉光、淅淅沥沥尿裤腿、手脚哆嗦、粘痰喉咙里,半睡半醒间,呓语咕咕的,冒出一句:\"想当年老子XXX XXX !!!干的XXX XXX事!那叫一个漂漂亮!\"
是不是一个事就能吹一辈子了?
小编这几年密集的见了许多有新名字的伙计,最大的特点就是,相比较他们上一代父辈带进去那种,这一批小年轻,小编觉得水平都不一般,蛰伏吸收这种基操就不说了,很多甚至水平一看就比他的上级高一个段位.
扯远了拉回来,为什么要像庖丁解牛一样把老美轻质机关的内部抚摸清楚?
这些冰冷的数据还是数据吗? 是不是绸缎一样温热是不是绸缎一样丝滑?深吸一口气是不是还能闻见布料的气味?一针一线,从面到点,什么都是清晰的,这才是一个合格的\"工作者\"吧.
另外,小编数次在分析日本物料的时候说情报分析这玩意儿纯靠积累纯靠案头工作,非是虚言吧?是不是公众号不同时间发的小破文里面的知识点全都串起来啦?
- 网络防御协调小组
- 外勤行动组
- 网络取证组
- 漏洞管理部
- 关基局长办公室/首席信息官/幕僚办公室/战略、政策与计划办公室
- 综合行动司情报部
- 综合行动司态势感知部
- 海外行动部
- 情报与分析办公室/执行秘书处/人力/外勤行动部
- 调查行动处
- 使命战备行动部
- 生物识别身份管理办公室
- 信息技术办公室/系统开发处/信息技术外勤服务处
- 行动支持与分析办公室/国家行动中心
- 旅客目标锁定处
- 特别行动支队
- 战术通信现代化项目科
- 武器弹药追踪
最后举例是几个明面的部门,这个就没啥难度了.
- 涉华网络威胁专项工作组 ---这个上篇已经说了 就是明牌的逮我兔黑阔的
- 网络安全局涉华行动组 ---这个是nerd,分析我兔黑阔特马的
- 涉华网络威胁情报处 ---这个两手不沾阳春水 写套话文章的
- 联合网络防御协作中朝行动队 ---特别着重理解这个部门!他们有源源不断的第一时间的我方材料!为什么?因为他们有体制外外援!
- 应对中国战略工作组 --- 这个相当于咱们这边的上级指导部门 跟国内的财税上下级部门差不多 上下级打交道每个人都八百个心眼子 不足为惧
- 涉华行动计划规划支持组 --- 这个是兜底的 台海时候刹不住车时候想预案的 平时不显山漏水 其实蛮重要
- 兰德涉华供应链与年度风险报告组 --- 这个上篇已经说过了 骗经费的
- HSSEDI涉华行动团队---也是骗经费的
上面这些谁都会挑,但是小编这里要再次强调,如果这些部门中你此前一个人都不了解的话,那可不符合\"离你的敌人近一点再近一点\"的工作准则.
还是和上篇一样拿\"保\"举例子,为什么发现不了老美的网攻踪迹?
闭上眼睛想想老美是怎么工作的? 普通特工是不是每天就是一个枯燥的搜索行为? 输入名字, 找到目标单位SA的信息,然后用正常SA的身份进去,进去之后一套丝滑小连招.
如果一个单位的某一个人的所有网络行为都没有偏离正常基线,那怎么判定他有问题? 怎么抓到老美网攻痕迹?
另外多哈喇一句,这么多特工怎么知道哪个重要?
看看谁有权限看俄罗斯信息,有的,那就是水平高的.
再多哈喇一句,那个\"联合网络防御协作组\"里面的人如果搞定了,是不是就能终结现在 每隔半个月被曝光一次的可悲境地了? 我们已经多少次被多国联合发布黑阔追踪报告了? 被人拿鞭子抽,背上的印子还一直在渗血吧? 全靠小平台上的人出来煮熟的鸭子说没有黑阔,这远不是一个解决的办法吧?
抛砖引玉完毕.
最后说点广告话.
公众号是一个极细分领域(嵌到暗网这个名目只是因为成本低),每篇一两百个阅读量,不是面向大众的,但是最近联系的好多两三句话就能看出来是真正的高手.
希望这些高手不要止步于线上试探,多多约线下,给我们一个服务(同时让你升职加薪的)机会---不是标榜我们水平高,水平还是你们厉害,但是毕竟我们心无旁骛没有事务性工作烦扰---干活速度嘎嘎快,几个月的工作两个周干完不美滋滋?
以上.
(最近除了6号到10号,其他时间都可以约)
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论