攻击者通过外部扫描掌握网络暴露面，Shadowserver 提供免费每日安全报告，帮助防御者以攻击者视角发现漏洞、恶意软件感染与未知资产。
服务覆盖与数据来源
Shadowserver 每日网络报告服务面向 132 个国家级 CSIRT（覆盖 173 个经济体与地区）及 6000 余家网络所有者，免费提供 70 余份每日报告。数据源涵盖 IPv4 全网扫描、恶意软件 sinkhole、蜜罐、网络望远镜、沙箱执行结果等多渠道采集。任何与订阅网络相关的观测事件均会通过日报推送，支持域名级报告订阅。
典型应用场景：Emotet 与 HAFNIUM 检测
Emotet 感染报告记录网内主机与 C2 基础设施的通信记录，配合 Europol 等执法机构的受害者通知流程，便于尽早清理受感染主机并评估泄露影响。针对 HAFNIUM 等利用 Exchange 漏洞植入 Webshell 的攻击，Shadowserver 扫描可检出已落地的 Webshell，帮助确认失陷资产。两类报告均将攻击者视角的观测数据转化为可操作的修复线索。
订阅方式与适用对象
ISP、托管商、企业、中小企业、高校等任意规模网络责任方均可零成本订阅；国家级 CSIRT 可获取全经济体范围的每日数据。订阅后，每当 Shadowserver 采集到与该网络相关的指标，即会通过日报触达。原文未给出具体订阅流程与 API 接口细节。
运维人员可零成本接入每日报告，在攻击者利用前修补暴露面，将威胁情报转化为可执行的清理与排查动作。
原文: APNIC Blog（2021-06-10）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog