#慢讯
🚨 【行业预警】疑似通管局人员配合国内科研机构，正对多家机场进行定向测绘与取证

多位机场主及安全研究人员近日爆料，一个资金充足的“内鬼”账号正在多家机场批量购买三位数高价套餐。经反查核实，该账号关联邮箱为 390215162@qq.com，其实际控制人指向 广西通信管理局员工。目前不排除对方正在使用“爬虫+人工”双管齐下的方式进行取证。

⚠️ 核心异常技术特征：

1️⃣ 国内真实网络源： 拉取订阅的 IP 并非来自海外或常规云主机，而是直接指向 北京朝阳某科研/单位网络 以及 国内某 985 高校校园科研区域（教育网）。
2️⃣ 典型测绘行为： 拿到订阅后，日志触发大量 Google、TG、YouTube 连通性测试，并疯狂请求 myip.ipip.net、api.ipify.org、ipinfo.io 等各大 IP 盲测 API，属于标准的脚本自动化跑节点特征。
3️⃣ 高危探针风险： 日志中多次出现 阿里云 IP 及非常规端口。研判为特定检测探针或钓鱼测试目标，用于测试节点转发能力及是否会主动触发特殊目标访问。

💡 运维建议：
各位机场主请立即排查后台用户数据库。建议针对此类“高频查询出口 IP”、“访问特定云厂商非常规端口”等特征训练识别模型，并加强对教育网/科研网方向拉取订阅的审计防范