Gridinsoft 在 centercommon.org 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20261029150633-40015a56
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 有限模拟平台审查
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
教育性公开根页面及官方确切域名清单支持所述培训用途。所审查的公开观察不足以支持笼统的主机警告。该有限结论未建立未审查活动的安全或授权,也不认证整个命名空间。
分析师结论
本次检查记录了 1 项观察
查看证据
apex 与 www 均返回 HTTP 200,显示 Adaptive Security 教育页面。其官方模拟域名清单列有该确切域名。五个受审域名的公开路由模块相同:可获取用户及活动场景,在 iframe 中载入场景 HTML,记录模拟交互事件;缺少上下文时显示教育页面。CREDENTIALS_ENTERED 事件名本身不能证明发送了真实密码。未提供接收者特定活动 URL,未观察实际场景、输入处理或最终去向。未复现当前凭据盗窃、恶意下载或欺骗性根页面跳转。根页面与清单提供背景,不能认证每项活动的安全或授权。
- 公开证据 URL https://centercommon.org/
- 公开证据 URL https://www.centercommon.org/
- 公开证据 URL https://www.adaptivesecurity.com/simulation-domains
- 公开证据 URL https://centercommon.org/assets/index-DQ0ioKJx.js
范围与限制
- 未测试活动、登录、凭据、表单提交、协议、消息或私有平台。公开代码描述可能行为,不代表每个已执行场景或服务端数据处理。培训提供方声明不能验证每个客户活动的授权或所有第三方品牌使用。
帮助保护他人,快在社交媒体上分享此页面吧!知道centercommon.org的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估centercommon.org!