（1）QUANTUM（量子）攻擊系統(tǒng)

QUANTUM（量子）攻擊系統(tǒng)是NSA發(fā)展的一系列網(wǎng)絡(luò)攻擊與利用平臺(tái)的總稱(chēng)，其下包含多個(gè)子項(xiàng)目，均以QUANTUM開(kāi)頭命名。它是NSA最強(qiáng)大的互聯(lián)網(wǎng)攻擊工具，也是NSA進(jìn)行網(wǎng)絡(luò)情報(bào)戰(zhàn)最重要的能力系統(tǒng)之一，最早的項(xiàng)目從2004年就已經(jīng)開(kāi)始創(chuàng)建。

從文檔中不難看出，在NSA的三個(gè)主要網(wǎng)絡(luò)戰(zhàn)方向（CNE、CNA、CND）中，QUANTUM均有相關(guān)項(xiàng)目。NSA利用美國(guó)在全球網(wǎng)絡(luò)通訊和互聯(lián)網(wǎng)體系中所處的核心地位，利用先進(jìn)技術(shù)手段實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)信號(hào)的監(jiān)聽(tīng)、截獲與自動(dòng)化利用，QUANTUM項(xiàng)目的本質(zhì)就是在此基礎(chǔ)上實(shí)現(xiàn)的一系列數(shù)據(jù)分析與利用能力。

（2）FOXACID（酸狐貍）0Day漏洞攻擊平臺(tái)

QUANTUM（量子）攻擊經(jīng)常配套使用的是代號(hào)為FOXACID（酸狐貍）的系統(tǒng)。FOXACID是NSA設(shè)計(jì)的一個(gè)威力巨大的0Day漏洞攻擊平臺(tái)，并且可以對(duì)漏洞攻擊的主要步驟實(shí)施自動(dòng)化，甚至讓沒(méi)有什么網(wǎng)絡(luò)攻擊經(jīng)驗(yàn)的運(yùn)營(yíng)商也參與進(jìn)來(lái)，成為一件威力巨大的“大規(guī)模入侵工具”。 根據(jù)NSA機(jī)密文檔介紹，F(xiàn)OXACID服務(wù)器使用了各種瀏覽器0Day漏洞，比如Flash、IE、火狐瀏覽器漏洞，用于向計(jì)算機(jī)目標(biāo)植入木馬程序。

而從現(xiàn)有情報(bào)來(lái)看，F(xiàn)OXACID在2007年之前就已經(jīng)開(kāi)始投入運(yùn)作，直到2013年仍有其使用的痕跡，以此估算其使用時(shí)間至少長(zhǎng)達(dá)八年之久。NSA依靠與美國(guó)電信公司的秘密合作，把FOXACID服務(wù)器放在Internet骨干網(wǎng)，保證了FOXACID服務(wù)器的反應(yīng)速度要快于實(shí)際網(wǎng)站服務(wù)器的反應(yīng)速度。利用這個(gè)速度差，QUANTUM（量子）注入攻擊可以在實(shí)際網(wǎng)站反應(yīng)之前模仿這個(gè)網(wǎng)站，迫使目標(biāo)機(jī)器的瀏覽器來(lái)訪問(wèn)FoxAcid服務(wù)器。

（3）Validator（驗(yàn)證器）后門(mén)

Validator（驗(yàn)證器）是用于FoxAcid項(xiàng)目的主要后門(mén)程序之一，一般被用于NSA的初步入侵，通過(guò)其再植入更復(fù)雜的木馬程序，比如UnitedRake（聯(lián)合耙），每個(gè)被植入的計(jì)算機(jī)系統(tǒng)都會(huì)被分配一個(gè)唯一的驗(yàn)證ID。

根據(jù)NSA機(jī)密文檔的描述，Validator主要配合FOXACID攻擊使用，基于基本的C/S架構(gòu)，為敏感目標(biāo)提供了可供接觸的后門(mén)。Validator可以通過(guò)遠(yuǎn)程和直接接觸進(jìn)行部署，并提供了7x24小時(shí)的在線能力。Validator是一種很簡(jiǎn)單的后門(mén)程序，提供了一種隊(duì)列式的操作模式，只能支持上傳下載文件、執(zhí)行程序、獲取系統(tǒng)信息、改變ID和自毀這類(lèi)簡(jiǎn)單功能。

（4）UNITEDRAKE（聯(lián)合耙）后門(mén)系統(tǒng)

UNITEDRAKE（聯(lián)合耙），是NSA開(kāi)發(fā)的一套先進(jìn)后門(mén)系統(tǒng)。360安全專(zhuān)家通過(guò)對(duì)泄露的相關(guān)文檔進(jìn)行分析，UNITEDRAKE的整體結(jié)構(gòu)大致分為5個(gè)子系統(tǒng)，分別是服務(wù)器、系統(tǒng)管理界面、數(shù)據(jù)庫(kù)、模塊插件集和客戶(hù)端，其關(guān)系如下所示：

服務(wù)器：服務(wù)器即為CC服務(wù)器，主要功能為接受客戶(hù)端的連接請(qǐng)求，并且管理客戶(hù)端和其他子系統(tǒng)間的通訊，設(shè)計(jì)該系統(tǒng)的目的為盡可能的減少操作請(qǐng)求次數(shù)。在文檔中其被描述為 Listening Port，即監(jiān)聽(tīng)端口。

系統(tǒng)管理界面：系統(tǒng)管理界面為一套圖形用戶(hù)界面，操作者可以通過(guò)該界面直接查看客戶(hù)端狀態(tài)、給客戶(hù)端下發(fā)命令、管理插件和調(diào)整客戶(hù)端的配置。在文檔中其被描述為UR GUI。

插件模塊集：該部分為整套UNITEDRAKE系統(tǒng)的技術(shù)核心，功能插件化使得整套系統(tǒng)具備極強(qiáng)的可擴(kuò)展性和適應(yīng)性；一個(gè)插件模塊由一個(gè)或多個(gè)客戶(hù)端插件，一個(gè)或多個(gè)服務(wù)端插件以及一個(gè)或多個(gè)系統(tǒng)管理界面組件組成的，三者配合共同組成一個(gè)完整的功能插件模塊；并且針對(duì)不同的行動(dòng)，插件模塊可以根據(jù)任務(wù)需求彈性化選擇組合與安裝。

數(shù)據(jù)庫(kù)：UNITEDRAKE系統(tǒng)使用SQL數(shù)據(jù)庫(kù)來(lái)存儲(chǔ)和管理一下信息：系統(tǒng)配置信息、客戶(hù)端配置信息、各類(lèi)狀態(tài)信息和收集到的數(shù)據(jù)。

客戶(hù)端：客戶(hù)端程序，即為下發(fā)植入的木馬程序；其能隱蔽的植入目標(biāo)機(jī)器中，并為進(jìn)一步的攻擊提供支持，客戶(hù)端的設(shè)計(jì)重點(diǎn)為提高隱蔽性。