DEF CON 33 Recon Village - How to Become One of Them: Deep Cover Ops - Sean Jones, Kaloyan Ivanov

人類情報（HUMINT）在網路威脅情報領域的核心價值在於填補自動化工具的功能缺口。當組織使用爬蟲與人工智慧進行大規模資訊蒐集時，這些技術工具仍然無法滲透私密社群、建立信任或理解威脅行為體的真實意圖。相比之下，直接對話與長期滲透能夠提前發現未來攻擊目標、識別漏洞，甚至在攻擊發生前予以阻止。

建構可信的虛擬身份是這項工作的技術基礎。講者強調身份必須建基於詳盡的背景故事——從地理位置、專業背景到口語習慣，每一個細節都必須一致且可驗證。例如，如果宣稱來自加州鹽城，就必須真正了解該地；如果扮演資深駭客，就必須真正掌握黑客技術。支撐結構（backstopping）包括在多個論壇創建同一昵稱的帳號，以展現跨社群的一致信譽增長。初期策略則是被動傾聽——每日進入論壇觀察，學習社群俚語與文化，識別論壇內的階級結構與權力人物，記住八卦與人際關係，這為後續接觸奠定基礎。

信任建立是一個不可催促的漸進過程，通常耗時數週至數月。初期參與應限於低風險行為——提出技術問題、分享有用資源、評論工具——逐步建立參與感。一旦進入社群，威脅行為體會期望你貢獻資金購買服務以證明誠意，這是進入內圈的買入成本。發言頻率、上線時間與語言風格的任何突變都會引發懷疑，導致被踢出或被視為偵查人員。成功信號包括受尊重成員的直接回應、被邀入私密頻道、獲得搶先存取權限等。

情報蒐集分為被動與主動兩層。被動階段涵蓋監控討論串、下載附檔、歸檔對話，在建立身份時並行進行。主動階段則利用建立的信任進行直接對話，但關鍵在於透過自然對話而非直接詢問提取資訊。例如，問「你們通常用什麼向量進行初始存取？」比直接問「你有什麼駭客技術？」更有效。檔案（特別是Word或Excel）的元資料、關於工具與漏洞的討論、證明存取權限的樣本，都能提供歸因與技術指標。每次互動都必須檔案化——保存截圖、標記時間戳、記錄細節——既為了構建更有效的情報，也為了在法律爭議時保留證據鏈。值得注意的是，威脅行為體常因銷售動機而誇大或撒謊，所有蒐集的情報都必須透過外部OSINT或樣本驗證。

這項工作的倫理與法律複雜性不容忽視。首先要諮詢組織的法律顧問，因為不同司法管轄區對臥底操作、冒充與被動觀察的定義各異。其次要評估第三方傷害——參與犯罪生態圈（購買駭客服務、提供技術建議）實際上維持了該產業的運作。禁止線是明確的：不教授無辜人士如何駭客、不參與人肉搜索他人。最容易被忽視的風險是心理層面——長期接觸暴力與有毒內容會造成心理負擔，而與犯罪人士建立深度信任關係（例如一個駭客分享他女朋友求婚的故事）會在最終必須打破關係或舉報時造成深層情感創傷。操作者應定期與同儕檢視自身的倫理邊界，並依賴組織的監督機制。最後，完整的檔案保存不僅支撐情報的可用性，也在必要時為法律訴訟提供證據基礎。