Corvidint
Vraag een briefing aan

Zie de underground, bewaar het bewijs.

Aandacht nodig op het Overzicht: kritieke en hoge meldingen, met de incidenten waartoe ze behoren, elk met eigenaar en leeftijd.

Monitor forums, besloten communities, onion-services en ransomware-leaksites. Signaleer datalekken, blootgestelde credentials en de actoren erachter, elk gekoppeld aan een verzegelde capture.

Vraag een briefing aan
Overzichtsscherm: meldingen die aandacht nodig hebben, open incidenten, status van bronnen en crawlactiviteit.

Productscherm met fictieve data

Monitoring van het dark web waar uw tools niet komen.

Continue monitoring van het dark web: forums, besloten communities, deep-webbronnen en onion-services, in veel talen, inclusief Cyrillisch.

Productschermen met fictieve data

  • Openbare forums

    Nieuwe threads, reacties en bewerkingen worden volgens schema opgepikt.

    Periodiek gecontroleerd

    Een thread van een openbaar forum in het scherm Threads, met reacties, laatste post en match op de watchlist.

  • Besloten communities

    Sessiestatus gecontroleerd en toegangsproblemen gemeld, met toegang die uw organisatie mag gebruiken.

    Toegangsprobleem gemeld

    Een thread van een besloten marktplaats. De lezer meldt dat een captcha de sessie blokkeert, zodat nieuwe reacties wachten tot iemand inlogt.

  • Deep-webbronnen

    Pagina’s achter een geldige sessie, vastgelegd met het tijdstip waarop ze zijn opgehaald.

    Sessie aanwezig, nooit getoond

    De herkomst van een thread: de run is geslaagd, het tijdstip van de crawl en een aanwezige sessie waarvan de secrets nooit worden getoond.

  • Onion-services

    Onion-forums die zijn geautoriseerd voor CTI-onderzoek, gelezen via Tor in de taal waarin ze zijn geschreven.

    Via Tor gelezen, in het Russisch

    Een thread van een onion-forum, in het Russisch geplaatst, in het scherm Threads.

  • Ransomware-leaksites

    Slachtofferlijsten gevolgd van countdown tot verwijdering.

    Elke slachtofferlijst

    Bekijk leaksite-monitoring
    De ransomwareweergave van Bronnen: oudere slachtofferlijsten, gepubliceerd, gelekt of verwijderd.

  • Historie

    Haal het verleden van een bron op de dag dat u die toevoegt. Bewerkingen blijven bewaard, zodat u ziet wat een post eerder zei.

    Bewerkt, eerdere versie bewaard

    De revisies van een post: de contactregel die de auteur na de eerste capture toevoegde, bewaard naast de eerdere versie.

Detectie van datalekken, zolang de verkoop nog loopt.

Posts worden geclassificeerd op intentie, getroffen organisatie, regio, datatypen, aantal records en prijs, en samples worden gemarkeerd.

Beweeg over een veld of geef het focus om het in de vastgelegde thread te vinden.Open een veld om het in de vastgelegde thread te zien.

De thread-lezer op volle breedte in Corvidint: een post die toegang tot een Europese regionale bank verkoopt, met feiten, match op de watchlist, posttekst en bijlage

Productscherm met fictieve data

Herkomst

  1. BronHet forum waar het is geplaatst
  2. VerzamelrunDe geplande run die het las
  3. Verzegelde captureDe pagina zoals vastgelegd, met vingerafdruk
  4. PostDe tekst waaruit elke waarde komt
  5. BevindingWat de analist leest, gemarkeerd
  6. WatchlistDe regel die het naar boven bracht

Tracking van threat actors over elke alias heen.

Handles, wallets en contacten worden over bronnen heen herkend, zodat een verkoper die van naam wisselt één actor blijft en uw watchlists hem volgen.

Bron A, onion-forum412 posts van deze actor

Bron B, besloten marktplaats96 posts van deze actor

Bron C, openbaar board31 posts van deze actor

Een synthetisch voorbeeld. Dezelfde handle op Bron A en Bron C, een wallet die op Bron A en Bron B wordt hergebruikt en een contact dat Bron B en Bron C delen, leiden naar één gevolgde actor.

Bekend over deze actor

  • Actoren3
  • Aliassen3
  • Gedeelde identifiers3
  • Posts6
  • Threads3
  • Indicatoren2
  • Organisaties2
  • Landen2
  • Sleutels1
  • Leakvermeldingen1
  • Watchlists2
  • Meldingen2
  • Incidenten1

Beweeg over een node of geef hem focus om te zien waarmee die verbonden is.

Synthetische data

Alles wat aan deze actor is gekoppeld

  • h4rvestplaatsteToegang, Europese regionale bank
  • 198[.]51[.]100[.]23geëxtraheerd uitToegang, Europese regionale bank
  • Toegang, Europese regionale bankviseertRegionale bank, EU
  • Nieuw aanbodviseertBoekhoudkantoren
  • Boekhoudkantorengevestigd inNederland
  • Boekhoudkantorengevestigd inBelgië
  • kr0nos_svcplaatsteUpdate escrowregels
  • kr0nos_svcbeheertk3vq7nz2…[.]onion
  • k3vq7nz2…[.]oniongenoemd inUpdate escrowregels
  • dust_roomreageerde opToegang, Europese regionale bank
  • dust_roombetaald aanh4rvest
  • 41F7 0D9Bgebruikt doorh4rvest
  • Logistiek bedrijf, DEnoemtGedeeld contact
  • EU-banken, toegangsverkoopmatchteToegang, Europese regionale bank
  • EU-banken, toegangsverkooptriggerdeal_9f21
  • Gevolgde actorenmatchteharvest_ops
  • Gevolgde actorentriggerdeal_9f28
  • al_9f28gegroepeerd ininc_204
Het actorprofiel in de console: aliassen, eerst en laatst gezien, activiteit en een afgeleide samenvatting, met fictieve data
De forums van de actor in de console, met rang, aanmelddatum en posts per forum, met fictieve data
Een nieuwe aanbieding van dezelfde actor op een ander forum, in de threadlezer, met fictieve data
Het actiemenu van die aanbieding, geopend op de melding die daaruit volgde, met fictieve data
Het actorprofiel in de console: aliassen, eerst en laatst gezien, activiteit en een afgeleide samenvatting, met fictieve data
Het actiemenu van die aanbieding, geopend op de melding die daaruit volgde, met fictieve data

Productscherm met fictieve data

Wie het is

Handles per bron
BronHandleRangLid sindsPosts
Bron Ah4rvestVerkoperapr 2023412
Bron Bharvest_opsLidjan 202496
Bron Ch4rvestGeen rangjun 202431
Identifiers
Wallet hergebruikt in 14 posts op 2 bronnen@proton[.]exampleContact gedeeld op 2 bronnen, 9 vermeldingenh4rvestDezelfde handle op 2 bronnen41F7 0D9BPGP-sleutel genoemd in 3 posts
Posturen, UTC
Talen
Engels en Russisch, per post gedetecteerd
Gezien
11 apr 2023 tot 2 okt 2026
Activiteit
539 posts, 70 in de afgelopen 30 dagen, 2 threads gestart

Wie hij viseert en met wie hij zaken doet

Thema’s
Initial access, VPN- en domeinaccounts, combolijsten
Sectoren
Banken, betalingsverwerkers, boekhoudkantoren
Landen
Nederland and België, en EU-banken zonder genoemd land
Vraagprijzen
5 tot 6 BTC over 3 aanbiedingen, alleen via escrow
Gekoppelde threads
[Access] EU regional bank, VPN + domain userBron A, onion-forum, 41 reactiesSelling RDP to accounting firms, NL/BEBron D, onion-forum, 4 reacties
Meldingen en incidenten
KritiekInitial access aangeboden voor een gemonitorde bankal_9f21HoogRDP-toegang tot boekhoudkantoren in NL/BEal_9f28Incident: toegangsverkoop gericht op Europese regionale banken, 4 meldingeninc_204
Doet zaken met
dust_roomVroeg naar het aanbod, 5 interactieskr0nos_svcEscrow en referenties, 3 interactiesmirageVroeg naar een betalingspartner, 1 interactie

Synthetische data

Geëxtraheerd en gedefangd, in het product

Productscherm met fictieve data

IOC-extractie, gedefangd en klaar voor de jacht.

E-mailadressen, domeinen, URL’s, onion-adressen, IP’s, hashes, CVE’s en cryptowallets worden uit elke post gehaald en gedefangd, zodat niets per ongeluk opent.

  • Domein

    nordhafen-support[.]example

    Elke punt tussen haakjes, zodat het nooit wordt opgelost.

  • URL

    hxxps://files[.]example[.]net/s/7Qm2Lx

    Schema onschadelijk gemaakt als hxxps, punten in de host tussen haakjes.

  • Onion-adres

    hxxp://k3vq7nz2…6wpx3yha[.]onion/escrow

    Getoond als gedefangd adres, nooit als link.

  • CVE

    CVE-2026-21847

    Gekoppeld over elke post die de CVE noemt.

  • Cryptowallet

    Bitcoin
    bc1q9h7g…0pz3ve7c
    Ethereum
    0x7f3a91c4…d02be91c

    In het midden ingekort en gekoppeld over actoren heen.

  • Bestandshash

    MD5
    3c62e6a0960af0138dd8363e24e3f899
    SHA-1
    b20b68ec0b291b99ea5d4d9e6bb66a11dd037b31
    SHA-256
    1b8e0c7dab474a027ed90be3f00e397a07fe8b96c9c2ba52f77036e9b7d9e2f4

    Precies zoals aangetroffen: een hash kan niet worden geopend.

  • IP-adres

    IPv4
    198[.]51[.]100[.]23
    IPv6
    2001[:]db8[:]4f1a[:][:]17

    Punten en dubbele punten tussen haakjes, voor IPv4 en IPv6.

Synthetische data

AI-analyse die de feiten nooit overschrijft.

Brongegevens blijven precies zoals vastgelegd. AI-verrijking staat in een eigen blok, voorzien van model, promptversie en betrouwbaarheid, en overschrijft ze nooit.

Dezelfde reacties met de vertaling geselecteerd: elke reactie toont de Nederlandse tekst in een blok met het label Afgeleid, Machinevertaling, met model nllb-ru-en v3.1 en betrouwbaarheid 0.93, gemarkeerd als Machinevertaling, geen bewijs
De threadlezer in het product met het origineel geselecteerd: reacties in het Russisch, gemarkeerd als Zoals vastgelegd, bewijs
Dezelfde reacties met de vertaling geselecteerd: elke reactie toont de Nederlandse tekst in een blok met het label Afgeleid, Machinevertaling, met model nllb-ru-en v3.1 en betrouwbaarheid 0.93, gemarkeerd als Machinevertaling, geen bewijs
De threadlezer in het product met het origineel geselecteerd: reacties in het Russisch, gemarkeerd als Zoals vastgelegd, bewijs

Productscherm met fictieve data

  • Samenvattingen van posts en volledige threads.
  • Optionele vertaling, altijd gemarkeerd.
  • Draait op lokale of zelfgehoste modellen wanneer data binnen de deur moet blijven.
Afgeleide analyse in het product: een samenvatting en een classificatie van de thread, elk gemarkeerd als Afgeleid en voorzien van model, versie en betrouwbaarheid
  1. Label: Afgeleid
  2. Model en versie
  3. Betrouwbaarheid

Productscherm met fictieve data

Meldingen over het dark web uit watchlists die blijven kijken.

Full-text en semantisch zoeken door alles wat is verzameld. Maak van wat u belangrijk vindt watchlists, speel ze opnieuw af over de historie en stuur meldingen door naar uw tools.

Het opdrachtmenu geopend boven het overzicht, om naar elke weergave te springen of threads, actoren, entiteiten en bronnen te doorzoeken
Ctrl K opent het opdrachtmenu direct, vanuit elk scherm.
Zoekresultaten voor regional bank, 49 resultaten in 212 ms met elke treffer gemarkeerd, en de geselecteerde post met gedefangde indicatoren
Doorzoek alles wat is verzameld, met elke treffer gemarkeerd.
De inbox met meldingen, ernstigste eerst, met matches op watchlists, eigenaren, aantallen en statussen
Matches op watchlists komen binnen als meldingen, klaar om toe te wijzen en af te sluiten.
Het tabblad Watchlists, met elke watchlist en zijn termen, bronnen, ernst en matches van de afgelopen 24 uur
Elke watchlist bewaart zijn termen, bronnen en matches.

Productscherm met fictieve data

  • Ontworpen om binnen 100 ms te antwoorden.

    Zoeken en filteren in alles wat is verzameld.

  • Standaard gedefangd.

    Links en adressen openen nooit per ongeluk.

  • Wazig tot het wordt getoond.

    Gevoelige waarden blijven verborgen tot een analist ze onthult.

Digitale bewijs-capture waar u achter kunt staan.

Elke pagina wordt volledig vastgelegd, verzegeld met een SHA-256-vingerafdruk en gekoppeld aan elke bevinding die ze onderbouwt. Bewerkingen blijven bewaard en worden nooit overschreven.

Een uitgeklapt beeld van één verzegelde capture: de vastgelegde post, de paginacaptures, de bestanden en de SHA-256-vingerafdruk.

Productscherm: een vastgelegde reactie, de externe afbeelding niet geladen en de host van de afbeelding gedefangd.
Productscherm: een vastgelegde reactie, de externe afbeelding niet geladen en de host van de afbeelding gedefangd.

Vastgelegde post

De post zoals het forum hem leverde. De externe afbeelding wordt nooit geladen en elk adres is gedefangd.

Productscherm: de paginacaptures van de thread, elk met SHA-256-hash en datum.

Paginacaptures

Elke pagina van de thread wordt volledig vastgelegd, elk met een eigen SHA-256-hash en datum.

Productscherm: de bestanden van de thread, zoals vermeld door het forum en nooit in de browser geopend.

Bestanden

Bijlagen worden geregistreerd met naam, grootte en hash, en nooit in de browser geopend.

Vingerafdruk

Een SHA-256-vingerafdruk over de hele capture. Wijzig één byte en ze komt niet meer overeen.

Verzegeld met SHA-256

Elke bevinding verwijst terug naar deze capture, de bron, de verzamelrun, de post en de watchlist die haar naar boven bracht.

  1. BronCorvid
  2. Verzamelrunrun_6b19d4e0
  3. Verzegelde capturesha256 91c4ab22…
  4. Post#5
  5. Bevindingthr_4471
  6. WatchlistEU banks

Productscherm met fictieve data

Een lege pagina is niet nul nieuwe posts.

Elke verzamelrun eindigt in een benoemde uitkomst, met de status van elke bron zichtbaar, zodat stilte nooit een fout verbergt.

Het scherm Bronnen in Corvidint: status van de vloot per toestand, en elke bron met zijn status, laatste crawl, frequentie en posts van de afgelopen 24 uur
Een thread in Corvidint van een bron met rate limiting: de lezer meldt dat nieuwe reacties te laat kunnen binnenkomen en dat opgeslagen posts volledig zijn tot de laatste run
Geen nieuwe inhoud
De bron is volledig gelezen en er is niets nieuws geplaatst.
Authenticatie mislukt
De sessie is geweigerd en het toegangsprobleem wordt gemeld voordat het een hiaat wordt.
Challenge getoond
De site antwoordde met een challenge-pagina in plaats van met zijn inhoud.
Bronnen in Corvidint: één offline na een wijziging van de site, één geblokkeerd door een captcha-challenge, één met rate limiting, elk in woorden benoemd
Layout-drift
De paginastructuur is gewijzigd, waardoor posts niet meer als voorheen kunnen worden gelezen.
Parserfout
De pagina kwam binnen, maar de posts konden er niet uit worden gelezen.
Netwerkfout
De bron was tijdens de run niet bereikbaar.
Deels gerenderd
Slechts een deel van de pagina is geladen, dus de run telt niet als voltooid.
Ongewoon laag volume
Veel minder posts dan deze bron normaal in een run oplevert.
Beschadigde capture
De paginacapture kwam beschadigd terug en de run meldt dit.
Bewijsopslag niet beschikbaar
Captures konden niet worden opgeslagen, dus de run meldt het hiaat in plaats van te slagen.
Indexering vertraagd
Posts zijn verzameld maar nog niet doorzoekbaar.

Wanneer een bron achterloopt of geblokkeerd is, meldt elke thread ervan dat, en blijven de al opgeslagen posts leesbaar.

Wanneer een site zijn opmaak wijzigt, wordt een herstel voorgesteld dat een persoon goedkeurt.

De lezer in Corvidint waarschuwt dat een bron de verzameling afremt met rate limiting, waardoor nieuwe reacties te laat kunnen binnenkomen
Het scherm Bronnen in Corvidint: status van de vloot per toestand, en elke bron met zijn status, laatste crawl, frequentie en posts van de afgelopen 24 uur
Een thread in Corvidint van een bron met rate limiting: de lezer meldt dat nieuwe reacties te laat kunnen binnenkomen en dat opgeslagen posts volledig zijn tot de laatste run

Productscherm met fictieve data

Zie het op uw eigen bronnen.

Vertel ons wat u nodig hebt. Wij laten u een live capture zien, van post tot verzegeld record.

Vraag een briefing aan

Liever e-mail? Schrijf naar [email protected].