Vegeu l’underground, conserveu l’evidència.

Requereix atenció al Resum: alertes crítiques i altes, amb els incidents als quals pertanyen, cadascuna amb el seu responsable i la seva antiguitat.

Vigileu fòrums, comunitats tancades, serveis onion i llocs de filtració de ransomware. Detecteu filtracions de dades, credencials exposades i els actors que hi ha al darrere, cada troballa lligada a una captura segellada.

Demanar una sessió

Pantalla de resum: alertes que requereixen atenció, incidents oberts, salut de les fonts i activitat de rastreig.

Pantalla del producte amb dades fictícies

Vigilància de la dark web allà on no arriben les eines.

Vigilància contínua de la dark web: fòrums, comunitats tancades, fonts de la deep web i serveis onion, en molts idiomes, incloent-hi el ciríl·lic.

Pantalles del producte amb dades fictícies

Fòrums públics
Fils nous, respostes i edicions, detectats en revisions programades.
Revisió programada
Comunitats tancades
Salut de la sessió comprovada i problemes d’accés assenyalats, amb l’accés que la vostra organització està autoritzada a utilitzar.
Problema d’accés assenyalat
Fonts de la deep web
Pàgines que hi ha darrere d’una sessió vàlida, capturades amb l’hora en què es van prendre.
Sessió present, mai visible
Serveis onion
Fòrums onion autoritzats per a la recerca CTI, llegits per Tor en l’idioma en què s’escriuen.
Llegit per Tor, en rus
Llocs de filtració de ransomware
Fitxes de víctimes seguides des del compte enrere fins a la retirada.
Cada fitxa de víctima
Veure llocs de filtració
Històric
Recupereu el passat d’una font el dia que l’afegiu. Les edicions es guarden: es veu què deia una publicació abans.
Editat, versió anterior guardada

Filtracions de dades detectades mentre encara són a la venda.

Cada publicació es classifica per intenció, organització afectada, regió, tipus de dades, volum de registres i preu, i les mostres queden marcades.

Passeu el cursor per un camp o enfoqueu-lo per trobar-lo al fil capturat.Obriu un camp per veure’l al fil capturat.

El lector de fils de Corvidint a tota l’amplada: una publicació que ven accés a un banc regional de la UE, amb les dades, la coincidència amb una llista de vigilància, el text i l’adjunt

Pantalla del producte amb dades fictícies

Procedència

FontEl fòrum on es va publicar
Execució de recollidaL’execució programada que el va llegir
Captura segelladaLa pàgina tal com es va capturar, amb la seva empremta
PublicacióEl text d’on surt cada valor
TroballaEl que llegeix l’analista, etiquetat
Llista de vigilànciaLa regla que el va fer aflorar

Seguiment d’actors d’amenaça, àlies rere àlies.

Àlies, wallets i contactes s’encreuen entre fonts: qui canvia de nom continua sent el mateix actor, i les llistes de vigilància no el perden.

Tres fonts vigilades, cadascuna amb els seus àlies.

El mateix venedor publica amb més d’un nom.

El mateix àlies apareix en dues fonts.

Una wallet es reutilitza en una altra font.

Un contacte es comparteix entre dues fonts.

Tres identificadors porten a un sol actor.

El seu anunci nou es detecta i genera una alerta.

En allunyar-se, hi entra tot el que consta d’ell.

Un fil que va publicar i la IP que se n’ha extret.

Les organitzacions a les quals apunta i els seus països.

Altres actors, una adreça de garantia, una clau i una fitxa de filtració.

Llistes de vigilància que han coincidit, les alertes generades i l’incident.

Toqueu un node per veure amb què es connecta.

Font A, fòrum onion412 publicacions d’aquest actor

Font B, mercat tancat96 publicacions d’aquest actor

Font C, fòrum públic31 publicacions d’aquest actor

Consta sobre aquest actor

Actors3
Àlies3
Identificadors compartits3
Publicacions6
Fils3
Indicadors2
Organitzacions2
Països2
Claus1
Fitxes de filtració1
Llistes de vigilància2
Alertes2
Incidents1

Passeu el cursor per un node o enfoqueu-lo per veure amb què connecta.

Tot el que està vinculat a aquest actor

h4rvestva publicarAccés, banc regional de la UE
198[.]51[.]100[.]23extret deAccés, banc regional de la UE
Accés, banc regional de la UEapunta aBanc regional, UE
Anunci nouapunta aAssessories
Assessoriesamb seu aPaïsos Baixos
Assessoriesamb seu aBèlgica
kr0nos_svcva publicarNoves regles de garantia
kr0nos_svcgestionak3vq7nz2…[.]onion
k3vq7nz2…[.]onionesmentat aNoves regles de garantia
dust_roomva respondre aAccés, banc regional de la UE
dust_roomva pagar ah4rvest
41F7 0D9Busada perh4rvest
Empresa logística, DEesmentaContacte compartit
Bancs UE, venda d’accessosha coincidit ambAccés, banc regional de la UE
Bancs UE, venda d’accessosva generaral_9f21
Actors seguitsha coincidit ambharvest_ops
Actors seguitsva generaral_9f28
al_9f28agrupada eninc_204

Els fòrums de l’actor a la consola, amb rang, data d’alta i publicacions a cada fòrum, amb dades fictícies

Un anunci nou del mateix actor en un altre fòrum, al lector de fils, amb dades fictícies

El menú d’accions d’aquest anunci, obert a l’alerta que va generar, amb dades fictícies

Pantalla del producte amb dades fictícies

Qui és

Àlies per font
Font	Àlies	Rang	Alta	Publicacions
Font A	h4rvest	Venedor	abr. del 2023	412
Font B	harvest_ops	Membre	gen. del 2024	96
Font C	h4rvest	Sense rang	juny del 2024	31

Identificadors: Wallet reutilitzada en 14 publicacions de 2 fonts@proton[.]exampleContacte compartit en 2 fonts, 9 mencionsh4rvestEl mateix àlies en 2 fonts41F7 0D9BClau PGP esmentada en 3 publicacions
Hores de publicació, UTC
Idiomes: Anglès i rus, detectats a cada publicació
Vist: Del 11 d’abr. del 2023 al 2 d’oct. del 2026
Activitat: 539 publicacions, 70 en els darrers 30 dies, 2 fils iniciats

A qui ataca i amb qui tracta

Temes: Accessos inicials, comptes VPN i de domini, llistes combinades
Sectors: Bancs, processadors de pagaments, assessories
Països: Països Baixos and Bèlgica, i bancs de la UE sense país esmentat
Preus demanats: De 5 a 6 BTC en 3 anuncis, només amb dipòsit de garantia
Fils vinculats: [Access] EU regional bank, VPN + domain userFont A, fòrum onion, 41 respostesSelling RDP to accounting firms, NL/BEFont D, fòrum onion, 4 respostes
Alertes i incidents: CríticaAccés inicial ofert a un banc vigilatal_9f21AltaAccés RDP a assessories dels Països Baixos i Bèlgicaal_9f28Incident: venda d’accessos a bancs regionals de la UE, 4 alertesinc_204
Tracta amb: dust_roomVa preguntar per l’oferta, 5 interaccionskr0nos_svcGarantia i avals, 3 interaccionsmirageVa preguntar per un soci de pagaments, 1 interacció

Dades sintètiques

Selling access to a regional bank in the EU, VPN account plus a domain userWallet for escrow fee: bc1q9h7g…0pz3ve7cContact: harvest.ops[@]proton[.]exampleПродам базу клиентов платежного сервиса, связь @relay_desk_euPoC for CVE-2026-21847 (edge gateway) works on unpatched buildsКуплю VPN доступы, EU, оплата на 44AFFq5kS…GQBEP3Aescrow service moved to hxxp://k3vq7nz2…6wpx3yha[.]onion/escrowlogistics customer DB, first 500 rows at hxxps://files[.]example[.]net/s/7Qm2Lxpanel answers on 192[.]0[.]2[.]41Phishing-Kit für Rheinmark Bank, Login unter rheinmark-verify-login[.]examplevendo accesos RDP a gestorías, lista en 203[.]0[.]113[.]77the user svc_backup_vpn still has mail accessSelling access to a regional bank in the EU, VPN account plus a domain userWallet for escrow fee: bc1q9h7g…0pz3ve7cContact: harvest.ops[@]proton[.]exampleПродам базу клиентов платежного сервиса, связь @relay_desk_euPoC for CVE-2026-21847 (edge gateway) works on unpatched buildsКуплю VPN доступы, EU, оплата на 44AFFq5kS…GQBEP3Aescrow service moved to hxxp://k3vq7nz2…6wpx3yha[.]onion/escrowlogistics customer DB, first 500 rows at hxxps://files[.]example[.]net/s/7Qm2Lxpanel answers on 192[.]0[.]2[.]41Phishing-Kit für Rheinmark Bank, Login unter rheinmark-verify-login[.]examplevendo accesos RDP a gestorías, lista en 203[.]0[.]113[.]77the user svc_backup_vpn still has mail access

Extret i defangejat, al producte

Pantalla del producte amb dades fictícies

Extracció d’IOC, defangejats i a punt per caçar.

Correus, dominis, URL, adreces onion, IP, hashes, CVE i wallets cripto s’extreuen de cada publicació, defangejats perquè res no s’obri per accident.

Correu electrònic
harv…ops[@]proton[.]example
Retallat pel mig, l’@ i cada punt entre claudàtors.
Domini
nordhafen-support[.]example
Cada punt entre claudàtors, perquè mai no es resolgui.
URL
hxxps://files[.]example[.]net/s/7Qm2Lx
Esquema desarmat a hxxps i punts del host entre claudàtors.
Adreça onion
hxxp://k3vq7nz2…6wpx3yha[.]onion/escrow
Es mostra com a adreça defangejada, mai enllaçada.
CVE
CVE-2026-21847
Creuat amb cada publicació que el menciona.
Wallet cripto
Bitcoin
bc1q9h7g…0pz3ve7c
Ethereum
0x7f3a91c4…d02be91c
Retallada pel mig i enllaçada entre actors.
Hash de fitxer
MD5
3c62e6a0960af0138dd8363e24e3f899
SHA-1
b20b68ec0b291b99ea5d4d9e6bb66a11dd037b31
SHA-256
1b8e0c7dab474a027ed90be3f00e397a07fe8b96c9c2ba52f77036e9b7d9e2f4
Es desa tal qual: un hash no es pot obrir.
Adreça IP
IPv4
198[.]51[.]100[.]23
IPv6
2001[:]db8[:]4f1a[:][:]17
Punts i dos punts entre claudàtors, en IPv4 i IPv6.

Dades sintètiques

Anàlisi amb IA que mai no sobreescriu els fets.

Els fets de la font queden tal com es van capturar. La IA escriu a part, amb model, versió de prompt i confiança, i mai no els sobreescriu.

Les mateixes respostes amb la traducció seleccionada: cadascuna mostra el seu text en anglès en un bloc etiquetat Derivat, Traducció automàtica, amb el model nllb-ru-en v3.1 i confiança 0.93, marcat Traducció automàtica, no és evidència

El lector de fils del producte amb l’original seleccionat: respostes en rus, marcades Tal com es va capturar, evidència

Pantalla del producte amb dades fictícies

Resums de publicacions i de fils sencers.
Traducció opcional, sempre etiquetada.
Funciona amb models locals o autoallotjats quan les dades no poden sortir.

Anàlisi derivada al producte: un resum i una classificació del fil, cadascun etiquetat Derivat i segellat amb model, versió i confiança

Etiquetat Derivat
Model i versió
Confiança

Pantalla del producte amb dades fictícies

Alertes de la dark web amb llistes de vigilància sempre actives.

Cerca semàntica i de text complet sobre tot el que s’ha recollit. Convertiu allò que us importa en llistes de vigilància, reprodueu-les sobre l’històric i envieu les alertes a les vostres eines.

El menú de comandes obert sobre la vista general, per saltar a qualsevol vista o cercar fils, actors, entitats i fonts — Ctrl K obre el menú de comandes a l’instant, des de qualsevol pantalla.

Resultats de cerca de regional bank: 49 resultats en 212 ms amb cada coincidència ressaltada, i la publicació seleccionada amb els seus indicadors defangejats — Cerqueu en tot el que s’ha recollit, amb cada coincidència ressaltada.

La safata d’alertes, de més a menys gravetat, amb coincidències de llistes de vigilància, responsables, recomptes i estats — Les coincidències de les llistes de vigilància arriben com a alertes, a punt per assignar i tancar.

La pestanya de llistes de vigilància, amb cada llista i els seus termes, fonts, gravetat i coincidències de les últimes 24 hores — Cada llista de vigilància guarda els seus termes, les seves fonts i les seves coincidències.

Pantalla del producte amb dades fictícies

Dissenyat per respondre en menys de 100 ms.
Cerca i filtres sobre tot el que s’ha recollit.
Defangejat per defecte.
Enllaços i adreces que mai no s’obren per accident.
Difuminat fins que es mostra.
Els valors sensibles queden ocults fins que un analista els mostra.

Captura d’evidència digital que podeu defensar.

Cada pàgina es captura sencera, se segella amb una empremta SHA-256 i es vincula a les troballes que sustenta. Les edicions es conserven, mai no se sobreescriuen.

Pantalla del producte: una resposta capturada, amb la imatge externa sense carregar i l’amfitrió de la imatge defangejat.

Publicació capturada

La publicació tal com la va servir el fòrum. La seva imatge externa mai no es carrega i cada adreça queda defangejada.

Captures de pàgina

Cada pàgina del fil es captura sencera, cadascuna amb el seu propi hash SHA-256 i la seva data.

Fitxers

Els adjunts es registren amb el nom, la mida i el hash, i mai no s’obren al navegador.

Empremta

Una empremta SHA-256 calculada sobre tota la captura. Si canvia un sol byte, deixa de coincidir.

Segellada amb SHA-256

Cada troballa remet a aquesta captura, a la seva font, a l’execució de recollida, a la publicació i a la llista de vigilància que la va detectar.

FontCorvid
Execució de recollidarun_6b19d4e0
Captura segelladasha256 91c4ab22…
Publicació#5
Troballathr_4471
Llista de vigilànciaEU banks

Pantalla del producte amb dades fictícies

Una pàgina buida no vol dir zero publicacions noves.

Cada execució de recollida acaba amb un resultat amb nom i la salut de cada font és visible, de manera que el silenci mai no amaga un error.

La pantalla Fonts de Corvidint: la salut de totes les fonts per estat i cada font amb la seva salut, l’últim rastreig, la cadència i les publicacions de les últimes 24 hores

Un fil a Corvidint d’una font amb límit de peticions: el lector avisa que les respostes noves poden arribar tard i que el que s’ha desat és complet fins a l’última execució

Sense contingut nou: La font s’ha llegit sencera i no hi havia res de nou publicat.
Autenticació fallida: La sessió ha estat rebutjada i el problema d’accés s’assenyala abans que esdevingui un forat.
Desafiament rebut: El lloc ha respost amb una pàgina de desafiament en lloc del seu contingut.
Deriva de disseny: L’estructura de la pàgina ha canviat i les publicacions ja no es llegeixen com abans.
Error de lectura: La pàgina ha arribat, però no se n’han pogut llegir les publicacions.
Error de xarxa: No s’ha pogut arribar a la font durant l’execució.
Càrrega parcial: Només s’ha carregat una part de la pàgina, així que l’execució no es compta com a completa.
Volum inusualment baix: Moltes menys publicacions de les que aquesta font sol donar en una execució.
Captura malmesa: La captura de la pàgina ha arribat malmesa i l’execució ho indica.
Magatzem d’evidències no disponible: No s’han pogut desar les captures, així que l’execució informa del forat en lloc de donar-se per bona.
Indexació endarrerida: Les publicacions s’han recollit, però encara no es poden cercar.