Gridinsoft 在 nayakenya.org 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站，并记录了支持此决定的证据。
GMA-20260903174041-80d67bd9
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报： 存在矛盾的背景信息——未用于本次决定
本次独立的当前审查将 nayakenya.org 的公开根站部署评为安全。顶级域仅跳转至同站的 www 主机；所审查页面始终代表既有组织 Network for Adolescent and Youth of Africa；当前 HTML 与脚本未复现网络钓鱼、凭据窃取、有害跳转、恶意软件投递或明确的恶意对象。公开历史记录表明重建前的旧托管环境存在无关内容，而外部警告只是宽泛的黑名单背景，不足以支持对所审查部署作出当前网络钓鱼结论。
分析师结论
本次检查记录了 5 项观察 查看证据
Gridinsoft 的最新扫描通过同站 HTTP 307 跳转至 https://www.nayakenya.org/ 后访问根站，并获得当前 NAYA 首页。页面标识为 Network for Adolescent and Youth of Africa，并说明在早期网络钓鱼尝试后进行了安全重建。最新扫描未显示所审查根站部署的当前正向风险行为信号。
-
HTTP 状态
307 -
最终 URL
https://www.nayakenya.org/ -
重定向目标
https://www.nayakenya.org/ - 页面元素 标题：NAYA — Network for Adolescent and Youth of Africa
- 页面元素 描述：NAYA 官方首页，提供已验证的通信渠道和安全重建的使用体验。
- 分析师观察 最新根站扫描不含当前正向风险行为信号。
首页、数据保护政策和两个当前项目机会页面均返回 HTTP 200，内容一致地涉及 NAYA 的青年健康倡导。来自两个网络的桌面、移动、爬虫和命令行请求配置获得同一根文档。所审查页面不含登录表单、密码字段、一次性验证码请求、付款收集、嵌入式框架或无关内容。
-
HTTP 状态
200 - 公开证据 URL https://www.nayakenya.org/
- 公开证据 URL https://www.nayakenya.org/privacy
- 公开证据 URL https://www.nayakenya.org/news/consultancy-menstrual-health-microsite-design-development
- 公开证据 URL https://www.nayakenya.org/news/consultancy-menstrual-products-fiscal-reform
- 分析师观察 来自两个网络的桌面、移动、爬虫和命令行配置返回同一根文档。
- 分析师观察 未观察到登录表单、密码字段、一次性验证码请求、付款收集、嵌入式框架或无关页面内容。
当前根站加载了九个同站 Next.js JavaScript 区块。应用特定目标仅包括同站新闻和隐私页面，以及明确标注的 NAYA 文档、地图和社交媒体链接。在所审查的公开 HTML 和脚本中，未发现自动跳转至无关站点、可执行文件或压缩包投递引用、凭据收集流程、钱包请求、操作系统命令或有害 payload 行为。
- 页面元素 从同一 www.nayakenya.org 来源加载了九个 JavaScript 区块。
- 页面元素 应用链接指向同站新闻和隐私页面，以及明确标注的 NAYA 文档、地图和社交媒体目标。
- 分析师观察 未发现自动跳转至无关站点、可执行文件或压缩包投递引用、凭据收集流程、钱包请求、操作系统命令或有害 payload 行为。
父域根站解析至当前 Vercel 部署，www.nayakenya.org 通过 Vercel DNS 解析；当前证书覆盖实际提供服务的精确名称。活动微型网站 menstrualhealth.nayakenya.org 通过 Microsoft Azure Websites 单独解析，并以 HTTP 200 返回 NAYA 与 UNFPA 内容。一张警告截图中的附加 hostname www.menstrualhealth.nayakenya.org 在四个公共解析器上均无法解析，因此未被视为同一当前对象。
- DNS 信息 nayakenya.org A 216.198.79.1
- DNS 信息 www.nayakenya.org CNAME 923d369bae2f0b20.vercel-dns-017.com
- 证书信息 nayakenya.org 证书有效期为 2026-08-19 至 2026-11-17。
- 证书信息 www.nayakenya.org 证书有效期为 2026-08-17 至 2026-11-15。
- DNS 信息 menstrualhealth.nayakenya.org 通过 Microsoft Azure Websites 解析至 20.119.0.19。
-
HTTP 状态
200 - DNS 信息 www.menstrualhealth.nayakenya.org 在四个受检公共解析器上均无法解析。
公开 urlscan 索引返回十条父域记录。2026-03-30 和 2026-04-01 的两条记录显示，旧托管地址 70.32.23.90 曾提供无关 Bets10 博彩内容；2026-07-01 的记录则显示 Vercel 上当前的 NAYA 页面。另一个公开档案保存了三份 2020 年 Naya Kenya 根站快照。公开搜索未显示精确主机 menstrualhealth.nayakenya.org 的已索引 sandbox 报告；OpenPhish、OTX pulse 数据和可访问的 OTX URL 数据也未在所审查根站或微型网站发现当前明确的网络钓鱼对象。这些历史无关内容说明父站过去曾遭入侵，并非重建部署上的当前凭据窃取或恶意软件样本。
- 公开证据 URL https://urlscan.io/result/019d3f03-8393-710f-b4b8-98ef0739dd6c/
- 公开证据 URL https://urlscan.io/result/019d4859-ed96-75a9-9de2-6c6baa93f037/
- 公开证据 URL https://urlscan.io/result/019f1ed8-a536-7319-930e-c78301500407/
- 公开证据 URL https://arquivo.pt/wayback/20200125212453id_/https://nayakenya.org/
- 分析师观察 3 月和 4 月的 urlscan 记录显示旧托管环境中的无关 Bets10 内容；7 月记录显示 Vercel 上的 NAYA 内容。
- 分析师观察 公开搜索、URL 扫描器、sandbox、威胁情报和档案结果未在重建后的根站部署发现当前明确的 URL、凭据接收端、恶意软件文件、payload 或有害哈希。
范围与限制
- 这是针对 nayakenya.org 公开根站及其实际提供服务的 www 目标作出的时间点结论，并检查了所指月经健康主机的相关性；它不认证其他子域、私有路径或未来部署。
- 由于所审查根站页面没有公开提交表单，因此未提交任何表单。未检查私有托管文件、电子邮件、管理系统、数据库、日志或已认证状态。
- 已识别明确标注的第三方文档、地图和社交媒体目标，但未将其视为由所审查根站控制的内容，也未完整执行。
- 公开搜索、URL 扫描器、sandbox、威胁情报、证书和档案索引均有限。需要身份验证或暂时不可用的来源被视为未知，而非干净。
- 托管环境重建后，外部供应商可能仍保留独立管理的黑名单记录；这些记录不能证明所审查根站上存在当前可复现的 payload。
帮助保护他人，快在社交媒体上分享此页面吧！知道nayakenya.org的人越多，骗子就越难得逞。 在社交媒体上分享此页面，帮助更多人评估nayakenya.org！