已验证75% 置信事实精确时间
攻陷指标（IOC）指系统或网络中发现的、可用于判断遭受入侵的技术痕迹，常见形式包括恶意IP地址、域名、文件哈希值、异常注册表键值等
3
来源数
75%
置信度
长期有效
时效性
2026/10/9
首次发现
来源
涉及实体
相关事实
待验证威胁指标（IoC）是网络安全领域用于识别恶意活动的技术证据，在影响力行动语境下可包括API密钥使用模式、关联账号注册邮箱域名特征、AI生成痕迹和协调发布时间戳规律等80% 相似待验证链上分析人员给出的归因线索包括攻击基础设施的IP地址、恶意软件特征码与已知朝鲜黑客组织工具库的相似性，以及资金转移路径中出现的混币器使用习惯。72% 相似待验证网络防御相关评测一般涵盖漏洞识别、日志异常分析、攻击链推断、安全策略生成等场景。72% 相似待验证安全厂商通过被动DNS数据、证书透明度日志和威胁情报共享平台（如MISP）进行大规模关联分析以识别滥用域名71% 相似待验证同一段网络扫描代码在安全研究场景中是合法工具，在攻击场景中可能是恶意载荷，使意图识别困难71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/991753API
curl https://kongchang.com/api/v1/knowledge/claims/991753MCP
get_claim(id=991753)