FSECDEV泄露库曝光：Breachforums等12个黑客论坛数据库泄露汇总

导语：安全研究人员近日在 GitHub 上发现一个名为 FSECDEV/LEAKSFORUMS 的项目，该项目汇总了多个地下黑客论坛被攻击后的数据库泄露信息，涵盖 Breachforums、CarderPro、Inattack 等知名论坛，对网络安全研究具有重要参考价值。

一、项目概述

FSECDEV/LEAKSFORUMS 是一个公开的 GitHub 仓库，由安全研究人员维护，收集并整理了近年来多个地下黑客论坛被攻击后流出的数据库文件。该项目旨在帮助研究人员分析网络犯罪生态，所有数据均来源于已公开的泄露事件。

直接访问 GitHub 仓库即可获取各黑客论坛数据库的下载链接：

项目地址：https://github.com/FSECDEV/LEAKSFORUMS

二、已收录的泄露论坛

根据项目当前记录，已收录以下黑客论坛的数据库泄露信息：

三、重点泄露事件简介

Breachforums 泄露

Breachforums 曾是最知名的数据泄露交易平台之一，由黑客 "pompompurin" 运营。2023年该论坛被 FBI 等执法部门联合捣毁，数据库随后泄露，包含用户邮箱、密码哈希、IP 地址等敏感信息。

Inattack Forum 泄露

Inattack Forum 是一个专注黑客攻击工具和服务的地下论坛。2024年该论坛遭遇数据泄露，约22,946条用户登录凭证曝光，包括用户名、邮箱和加密密码。

CarderPro 泄露

CarderPro 是专注信用卡交易的地下论坛。数据库泄露后，大量用户信息被公开，对金融安全研究有参考价值。

四、安全风险评估

风险等级：🟡 中危（对安全研究人员）/ 🟢 低危（对普通用户）

这类黑客论坛数据库泄露带来的主要影响：

• 威胁情报价值：为安全研究人员提供地下犯罪生态的洞察
• 凭证复用风险：若用户在不同平台重复使用相同密码，可能遭遇撞库攻击
• 社工攻击素材：泄露的邮箱和身份信息可被用于钓鱼攻击

五、相关链接

• FSECDEV/LEAKSFORUMS GitHub：https://github.com/FSECDEV/LEAKSFORUMS
• 原始推文：https://x.com/Dinosn/status/2088833598723899483

如需更多网络安全研究资料与工具汇总，欢迎访问云栈社区安全板块。