Das Darknet ist ein kleiner Teil des Deep Web, der nur über Anonymisierungssoftware wie Tor erreichbar ist. Dort finden sich sowohl legitime, auf Privatsphäre ausgerichtete Dienste als auch illegale Marktplätze, und es ist eine zentrale Quelle für die Bedrohungsaufklärung — für die Überwachung auf geleakte Zugangsdaten, gestohlene Daten und kriminelle Aktivität.
Darknet-Recherche verlangt starke operative Sicherheit und sorgfältige rechtliche und ethische Grenzen.