WinterGate-IC/GateKeeper

# 🛡️ GATEKEEPER – 全球 Discord 威胁情报网络 **追踪。识别。防护。** Gatekeeper 是一个面向 Discord 社区的实时威胁情报平台。它维护着一个全球性的恶意行为者黑名单，其中包括来自 UTTP（UTubeTrollPolice）、DPOS（Degeneracy Police Order State）及其他跨服务器威胁组织的已知滥用者。由 WinterGate Intelligence Collective 构建，Gatekeeper 代表了一种全新的社区防御方法：透明、社区驱动且持续更新。 ## 🔗 实时门户 **https://github.com/WinterGate-IC/cloudzy-upstream-filter-vulnerability** 通过 Discord ID 或用户名搜索。即时结果。实时威胁评分。无需登录。无需 API 密钥。对所有人免费。 ## 📊 您可以做什么 - **搜索用户** – 输入任何 Discord ID 或用户名，根据全球黑名单检查其状态 - **查看威胁评分** – 查看风险等级，从 0（干净）到 100（确认恶意） - **检查黑名单状态** – 立即了解用户是否在所有 Gatekeeper 保护的服务器上被全局标记 - **监控统计信息** – 追踪、已验证和黑名单用户的实时计数 - **验证已认证用户** – 查看谁已被社区审核和信任 - **追踪未检测用户** – 识别已在系统中但尚未认证的用户 ## 📈 当前统计数据 | 指标 | 数值 | |--------|-------| | 追踪用户总数 | 7,906 | | ✓ 已认证 | 8 | | ? 未检测 | 7,896 | | ✗ 已列入黑名单 | 0 | | 受保护的服务器 | 2 | | DTAD 恶意 ID | 1,750+ | *最后更新：2026年5月16日* ## 🎯 监控的威胁组织 Gatekeeper 积极追踪并维护以下跨服务器威胁组织的情报： | 组织 | 别名 | 状态 | 主要活动 | |-------|---------|--------|------------------| | **UTTP** | UTubeTrollPolice, The Troll Police | ✅ 已追踪 | 袭击、人肉搜索、骚扰活动 | | **DPOS** | Degeneracy Police Order State, Emperor Tomas | ✅ 已追踪 | 针对 LGBTQ+ 和宗教少数群体的定向骚扰 | | 其他跨服务器威胁行为者 | 各种 | ✅ 已监控 | 袭击、垃圾信息、CSAM 传播、人肉搜索 | ## 🛡️ 什么是 GATEKEEPER？ **GateKeeper（Discord 威胁行为者数据库）** 是我们内部收集的已验证恶意 Discord ID。目前包含 **1,750+** 个条目，涵盖： - 已知的袭击领导者和协调者 - CSAM（儿童性虐待材料）传播者 - 人肉搜索操作者 - 骚扰活动组织者 - 跨服务器滥用网络成员 - 惯犯垃圾信息发送者和机器人操作员 每个条目在添加到黑名单前都经过手动验证。我们不接受自动化或未经验证的报告。 ## 🔍 如何使用 1. 访问 **https://wintergate.org** 2. 输入 Discord ID（17-19 位数字）或用户名 3. 即时查看结果 **您将看到：** - 用户是已认证、未检测还是已列入黑名单 - 其当前威胁评分（0-100） - 其在所有 Gatekeeper 服务器上的全局状态 **您不会看到：** - 私信或服务器内容 - 超出 Discord 用户名和 ID 的个人信息 - 任何与威胁评估无直接关系的数据 ## 🛡️ GATEKEEPER 如何保护服务器 当服务器启用 Gatekeeper 时，系统提供： - **加入时自动禁止** – 根据服务器配置，自动禁止未检测用户 - **24 小时自动清理** – 移除残余和未验证用户 - **Quad-Brain Hunter** – 将占位符用户名（user_xxxxx）解析为实际的 Discord 用户名 - **用户名历史记录追踪** – 追踪名称更改以防止规避 - **备用账户检测** – 85% 相似度阈值可捕获傀儡账户 - **全局黑名单同步** – 在一个服务器被禁止 = 在所有地方被禁止 ## 📁 相关资源 - [Cloudzy 上游过滤器漏洞披露](https://github.com/WinterGate-IC/cloudzy-upstream-filter-vulnerability) – 我们对 Cloudzy（RouterHosting LLC）的独立安全评估，该公司是一家伊朗前台公司，曾托管 17+ 个国家背景的 APT 组织、勒索软件附属机构以及一家受美国制裁的间谍软件供应商。 - [WinterGate Intelligence Collective](https://wintergate.org) – 威胁情报、基础设施披露和社区防御资源的主要门户。 ## 📜 许可证 仅限教育和防御用途。不得用于骚扰或恶意针对。 Gatekeeper 作为社区防御工具提供。滥用该系统（例如虚假举报、通过平台进行骚扰）将导致从 Gatekeeper 服务永久禁止并公开披露滥用行为。 ## 🙏 致谢 Gatekeeper 在 Cloudzy 事件之后构建——这是有记录以来最复杂的 DDoS 攻击之一，暴露了一家在美国制裁下运营的伊朗前台公司。从那次行动中吸取的教训被用来构建一个更好的防护盾。 - **DataDome** – 将这次 24.5 亿次请求、120 万个 IP、16,402 个 ASN 的攻击记录为“有史以来观察到的最复杂的 DDoS 基础设施之一” - **Halcyon** – 揭露 Cloudzy 是 17+ 个国家背景 APT 组织的命令与控制提供商（C2P） - **安全社区** – 利用 Cloudzy 案例研究推动关于低速率慢速 DDoS 防御的讨论 ## 📞 联系与支持 如有问题、举报，或为您的服务器申请 Gatekeeper： - **主要门户：** - **Gatekeeper 门户：** - **GitHub：** **Gatekeeper 在注视。数据是公开的。滥用者已无处藏身。** — WinterGate Intelligence Collective (WIC) *威胁情报。基础设施防御。社区赋能。*

标签：Discord, 代码示例, 全球威胁网络, 威胁情报, 威胁群体跟踪, 威胁评分, 开发者工具, 恶意用户检测, 情报共享, 数据分析, 用户认证, 社交平台安全, 社区安全, 社区驱动, 网络安全, 隐私保护, 黑名单管理