用途：面向组织的暗网威胁监控，覆盖 Tor 隐藏服务、地下论坛、粘贴站、暗网市场、Telegram/Discord 及勒索软件泄露站点，识别泄露凭据、数据泄露、威胁行为者讨论、漏洞利用工具与计划攻击。
主要能力：搭建基于 Tor 的采集环境；用 Python 通过 SOCKS5（127.0.0.1:9050）建立会话并验证 Tor 连接；监控粘贴站与 HIBP 等来源的凭据泄露；检查勒索软件泄露站点提及；生成含执行摘要与建议的结构化暗网情报报告。
使用方式：前置条件包括 Tor Browser 与 Tor 代理、Python 3.9+ 及 requests、stem、beautifulsoup4、stix2 库，理解 .onion 架构，具备 Flare、SpyCloud、DarkOwl、Intel 471 等 API 访问，并了解法律与伦理边界，使用隔离虚拟机。流程为：创建 Tor 会话并验证；监控粘贴站与凭据泄露；检查勒索软件泄露站点；生成报告。示例命令与代码保持原样，如 session.proxies = {"http": "socks5h://127.0.0.1:9050", "https": "socks5h://127.0.0.1:9050"}。
适用场景：安全评估、事件响应、计划性安全测试或审计、通过实操验证安全控制。
限制：需遵守法律与伦理边界；OPSEC 要求专用虚拟机、全程 Tor、禁用 JavaScript、不使用个人或企业身份、不下载或执行暗网文件；具体 API 密钥、价格与平台细节暂未提供。