Увидьте андерграунд, сохраните доказательства.

Блок «Требует внимания» на экране «Обзор»: критические и высокие оповещения с инцидентами, к которым они относятся, у каждого свой ответственный и возраст.

Отслеживайте форумы, закрытые сообщества, onion-сервисы и сайты утечек ransomware. Обнаруживайте утечки данных, раскрытые учётные данные и стоящих за ними злоумышленников, каждая находка связана с опечатанным снимком.

Запросить брифинг

Экран «Обзор»: оповещения, требующие внимания, открытые инциденты, состояние источников и активность обходов.

Экран продукта с вымышленными данными

Мониторинг даркнета там, куда не дотягиваются ваши инструменты.

Непрерывный мониторинг даркнета: форумы, закрытые сообщества, источники deep web и onion-сервисы, на многих языках, включая кириллицу.

Экраны продукта с вымышленными данными

Открытые форумы
Новые темы, ответы и правки подхватываются по расписанию.
Перепроверка по расписанию
Закрытые сообщества
Проверка состояния сессии и сигналы о проблемах с доступом, в рамках доступа, который вашей организации разрешено использовать.
Проблема с доступом отмечена
Источники deep web
Страницы за действующей сессией, зафиксированные с точным временем снимка.
Сессия есть, не показывается
Onion-сервисы
Onion-форумы, разрешённые для CTI-исследований, читаются через Tor на языке оригинала.
Чтение через Tor, на русском
Сайты утечек ransomware
Записи о жертвах: от обратного отсчёта до удаления.
Каждая запись о жертве
Мониторинг сайтов утечек
История
Загрузите прошлое источника в день его подключения. Правки сохраняются, поэтому видно, что пост говорил раньше.
Изменено, прежняя версия сохранена

Обнаружение утечек данных, пока продажа ещё идёт.

Посты классифицируются по намерению, затронутой организации, региону, типам данных, числу записей и цене, а образцы помечаются.

Наведите курсор или установите фокус на поле, чтобы найти его в зафиксированной теме.Откройте поле, чтобы увидеть его в зафиксированной теме.

Просмотр темы на всю ширину в Corvidint: пост о продаже доступа к региональному банку ЕС с фактами, совпадением со списком наблюдения, текстом поста и вложением

Экран продукта с вымышленными данными

Происхождение

ИсточникФорум, где это опубликовано
Запуск сбораПлановый запуск, который это прочитал
Опечатанный снимокСтраница как зафиксирована, с отпечатком
ПостТекст, из которого взято каждое значение
НаходкаТо, что читает аналитик, с пометкой
Список наблюденияПравило, которое это выявило

Отслеживание злоумышленников по каждому псевдониму.

Ники, кошельки и контакты сопоставляются между источниками, поэтому продавец, сменивший имя, остаётся одним злоумышленником, а ваши списки наблюдения следуют за ним.

Три отслеживаемых источника, у каждого свои ники.

Один и тот же продавец публикуется под несколькими именами.

Один и тот же ник появляется в двух источниках.

Кошелёк повторно используется в другом источнике.

Контакт общий для двух источников.

Три идентификатора сводятся к одному злоумышленнику.

Его новое объявление найдено и вызывает оповещение.

Отдаляем вид, и подключается всё, что известно о нём.

Опубликованная им тема и извлечённый из неё IP-адрес.

Организации, на которые он нацелен, и их страны.

Другие злоумышленники, эскроу-адрес, ключ и запись об утечке.

Сработавшие списки наблюдения, вызванные оповещения и инцидент.

Нажмите на узел, чтобы увидеть его связи.

Источник A, onion-форум412 постов этого злоумышленника

Источник B, закрытый рынок96 постов этого злоумышленника

Источник C, открытая доска31 пост этого злоумышленника

Известно об этом злоумышленнике

Злоумышленники3
Псевдонимы3
Общие идентификаторы3
Посты6
Темы3
Индикаторы2
Организации2
Страны2
Ключи1
Записи об утечках1
Списки наблюдения2
Оповещения2
Инциденты1

Наведите курсор или установите фокус на узел, чтобы увидеть его связи.

Всё, что связано с этим злоумышленником

h4rvestопубликовалДоступ, региональный банк ЕС
198[.]51[.]100[.]23извлечён изДоступ, региональный банк ЕС
Доступ, региональный банк ЕСатакуетРегиональный банк, ЕС
Новое объявлениеатакуетБухгалтерские фирмы
Бухгалтерские фирмынаходится вНидерланды
Бухгалтерские фирмынаходится вБельгия
kr0nos_svcопубликовалОбновление правил эскроу
kr0nos_svcуправляетk3vq7nz2…[.]onion
k3vq7nz2…[.]onionупомянут вОбновление правил эскроу
dust_roomответил наДоступ, региональный банк ЕС
dust_roomзаплатилh4rvest
41F7 0D9Bиспользуетсяh4rvest
Логистическая компания, DEупоминаетОбщий контакт
Банки ЕС, продажа доступовсовпал сДоступ, региональный банк ЕС
Банки ЕС, продажа доступоввызвалal_9f21
Отслеживаемые злоумышленникисовпал сharvest_ops
Отслеживаемые злоумышленникивызвалal_9f28
al_9f28входит вinc_204

Форумы злоумышленника в консоли: ранг, дата регистрации и число постов на каждом форуме, с вымышленными данными

Новое объявление того же злоумышленника на другом форуме, в просмотре тем, с вымышленными данными

Меню действий этого объявления, открытое на оповещении, которое оно вызвало, с вымышленными данными

Экран продукта с вымышленными данными

Кто это

Ники по источникам
Источник	Ник	Ранг	Регистрация	Посты
Источник A	h4rvest	Продавец	апр. 2023 г.	412
Источник B	harvest_ops	Участник	янв. 2024 г.	96
Источник C	h4rvest	Без ранга	июнь 2024 г.	31

Идентификаторы: Кошелёк повторно использован в 14 постах в 2 источниках@proton[.]exampleКонтакт общий для 2 источников, 9 упоминанийh4rvestТот же ник в 2 источниках41F7 0D9BPGP-ключ упомянут в 3 постах
Часы публикаций, UTC
Языки: Английский и русский, определяются по каждому посту
Замечен: С 11 апр. 2023 г. по 2 окт. 2026 г.
Активность: 539 постов, 70 за последние 30 дней, 2 созданные темы

Кого атакует и с кем имеет дело

Тематика: Первоначальный доступ, VPN и доменные учётные записи, комбо-списки
Отрасли: Банки, платёжные процессоры, бухгалтерские фирмы
Страны: Нидерланды and Бельгия, а также банки ЕС без указания страны
Запрашиваемые цены: От 5 до 6 BTC за 3 объявления, только через эскроу
Связанные темы: [Access] EU regional bank, VPN + domain userИсточник A, onion-форум, 41 ответSelling RDP to accounting firms, NL/BEИсточник D, onion-форум, 4 ответа
Оповещения и инциденты: КритическоеПредложен первоначальный доступ к банку под наблюдениемal_9f21ВысокоеRDP-доступ к бухгалтерским фирмам в NL/BEal_9f28Инцидент: продажа доступов к региональным банкам ЕС, 4 оповещенияinc_204
Имеет дело с: dust_roomСпрашивал о предложении, 5 взаимодействийkr0nos_svcЭскроу и поручительства, 3 взаимодействияmirageСпрашивал о платёжном партнёре, 1 взаимодействие

Синтетические данные

Selling access to a regional bank in the EU, VPN account plus a domain userWallet for escrow fee: bc1q9h7g…0pz3ve7cContact: harvest.ops[@]proton[.]exampleПродам базу клиентов платежного сервиса, связь @relay_desk_euPoC for CVE-2026-21847 (edge gateway) works on unpatched buildsКуплю VPN доступы, EU, оплата на 44AFFq5kS…GQBEP3Aescrow service moved to hxxp://k3vq7nz2…6wpx3yha[.]onion/escrowlogistics customer DB, first 500 rows at hxxps://files[.]example[.]net/s/7Qm2Lxpanel answers on 192[.]0[.]2[.]41Phishing-Kit für Rheinmark Bank, Login unter rheinmark-verify-login[.]examplevendo accesos RDP a gestorías, lista en 203[.]0[.]113[.]77the user svc_backup_vpn still has mail accessSelling access to a regional bank in the EU, VPN account plus a domain userWallet for escrow fee: bc1q9h7g…0pz3ve7cContact: harvest.ops[@]proton[.]exampleПродам базу клиентов платежного сервиса, связь @relay_desk_euPoC for CVE-2026-21847 (edge gateway) works on unpatched buildsКуплю VPN доступы, EU, оплата на 44AFFq5kS…GQBEP3Aescrow service moved to hxxp://k3vq7nz2…6wpx3yha[.]onion/escrowlogistics customer DB, first 500 rows at hxxps://files[.]example[.]net/s/7Qm2Lxpanel answers on 192[.]0[.]2[.]41Phishing-Kit für Rheinmark Bank, Login unter rheinmark-verify-login[.]examplevendo accesos RDP a gestorías, lista en 203[.]0[.]113[.]77the user svc_backup_vpn still has mail access

Извлечено и обезврежено, в продукте

Экран продукта с вымышленными данными

Извлечение IOC: обезвреженные и готовые к поиску угроз.

Почта, домены, URL, onion-адреса, IP, хэши, CVE и криптокошельки извлекаются из каждого поста и обезвреживаются, чтобы ничего не открылось случайно.

Эл. почта
harv…ops[@]proton[.]example
Сокращена посередине, @ и каждая точка в квадратных скобках.
Домен
nordhafen-support[.]example
Каждая точка в скобках, чтобы адрес никогда не разрешался.
URL
hxxps://files[.]example[.]net/s/7Qm2Lx
Схема обезврежена до hxxps, точки хоста в скобках.
Onion-адрес
hxxp://k3vq7nz2…6wpx3yha[.]onion/escrow
Показан как обезвреженный адрес, никогда не как ссылка.
CVE
CVE-2026-21847
Сопоставляется со всеми постами, где он упомянут.
Криптокошелёк
Bitcoin
bc1q9h7g…0pz3ve7c
Ethereum
0x7f3a91c4…d02be91c
Сокращён посередине и связан между злоумышленниками.
Хэш файла
MD5
3c62e6a0960af0138dd8363e24e3f899
SHA-1
b20b68ec0b291b99ea5d4d9e6bb66a11dd037b31
SHA-256
1b8e0c7dab474a027ed90be3f00e397a07fe8b96c9c2ba52f77036e9b7d9e2f4
Хранится как найден: хэш открыть нельзя.
IP-адрес
IPv4
198[.]51[.]100[.]23
IPv6
2001[:]db8[:]4f1a[:][:]17
Точки и двоеточия в скобках, для IPv4 и IPv6.

Синтетические данные

ИИ-анализ, который никогда не перезаписывает факты.

Факты источника остаются ровно такими, как были зафиксированы. Обогащение с помощью ИИ хранится в отдельном блоке с указанием модели, версии промпта и уровня уверенности и никогда их не перезаписывает.

Те же ответы с выбранным переводом: под каждым английский текст в блоке «Производное, машинный перевод» с моделью nllb-ru-en v3.1 и уверенностью 0.93, помечено «Машинный перевод, не доказательство»

Просмотр темы в продукте с выбранным оригиналом: ответы на русском, помечены «Как зафиксировано», доказательство

Экран продукта с вымышленными данными

Сводки по постам и по темам целиком.
Необязательный перевод, всегда с пометкой.
Работает на локальных или собственных моделях, когда данные должны оставаться внутри.

Производный анализ в продукте: сводка и классификация темы, каждая с пометкой «Производное» и отметкой о модели, версии и уверенности

Пометка «Производное»
Модель и версия
Уверенность

Экран продукта с вымышленными данными

Оповещения из даркнета от списков наблюдения, которые не спят.

Полнотекстовый и семантический поиск по всему собранному. Превращайте важное в списки наблюдения, прогоняйте их по истории и направляйте оповещения в свои инструменты.

Меню команд, открытое поверх обзора, для перехода на любой экран или поиска по темам, злоумышленникам, сущностям и источникам — Ctrl K мгновенно открывает меню команд на любом экране.

Результаты поиска по запросу regional bank: 49 результатов за 212 мс, каждое совпадение подсвечено, выбранный пост показан с обезвреженными индикаторами — Ищите по всему собранному, каждое совпадение подсвечено.

Входящие оповещения, сначала самые серьёзные, с совпадениями списков наблюдения, ответственными, счётчиками и статусами — Совпадения списков наблюдения приходят оповещениями, их можно назначать и закрывать.

Вкладка списков наблюдения: каждый список с терминами, источниками, критичностью и совпадениями за последние 24 часа — Каждый список наблюдения хранит свои термины, источники и совпадения.

Экран продукта с вымышленными данными

Рассчитан на ответ менее чем за 100 мс.
Поиск и фильтры по всему собранному.
Обезврежено по умолчанию.
Ссылки и адреса никогда не открываются случайно.
Скрыто, пока не показано.
Чувствительные значения скрыты, пока аналитик их не раскроет.

Фиксация цифровых доказательств, за которую можно поручиться.

Каждая страница фиксируется целиком, опечатывается отпечатком SHA-256 и связывается с каждой находкой, которую подтверждает. Правки сохраняются и никогда не перезаписываются.

Экран продукта: зафиксированный ответ, внешнее изображение не загружено, хост изображения обезврежен.

Зафиксированный пост

Пост в том виде, в каком его отдал форум. Внешнее изображение никогда не загружается, а каждый адрес обезврежен.

Снимки страниц

Каждая страница темы фиксируется целиком, у каждой свой хэш SHA-256 и своя дата.

Файлы

Вложения записываются с именем, размером и хэшем и никогда не открываются в браузере.

Отпечаток

Отпечаток SHA-256 всего снимка. Измените один байт, и он перестанет совпадать.

Опечатано по SHA-256

Каждая находка ведёт к этому снимку, его источнику, запуску сбора и посту, а также к списку наблюдения, который её выявил.

ИсточникCorvid
Запуск сбораrun_6b19d4e0
Опечатанный снимокsha256 91c4ab22…
Пост#5
Находкаthr_4471
Список наблюденияEU banks

Экран продукта с вымышленными данными

Пустая страница не означает ноль новых постов.

Каждый запуск сбора заканчивается именованным результатом, а состояние видно у каждого источника, поэтому тишина никогда не скрывает сбой.

Экран «Источники» в Corvidint: состояние всех источников по статусам, у каждого источника его состояние, последний обход, периодичность и посты за последние 24 часа

Тема в Corvidint из источника с ограничением частоты запросов: просмотр сообщает, что новые ответы могут приходить с опозданием, а сохранённые посты полны на момент последнего запуска

Нового контента нет: Источник прочитан целиком, новых публикаций нет.
Сбой аутентификации: Сессия отклонена, и проблема с доступом отмечается раньше, чем превратится в пропуск.
Получена проверка: Вместо контента сайт ответил страницей с проверкой.
Дрейф вёрстки: Структура страницы изменилась, и посты больше нельзя прочитать как прежде.
Сбой парсера: Страница получена, но прочитать из неё посты не удалось.
Сетевая ошибка: Во время запуска источник оказался недоступен.
Частичная загрузка: Страница загрузилась лишь частично, поэтому запуск не считается завершённым.
Необычно малый объём: Постов намного меньше, чем этот источник обычно даёт за запуск.
Повреждённый снимок: Снимок страницы пришёл повреждённым, и запуск об этом сообщает.
Хранилище доказательств недоступно: Снимки не удалось сохранить, поэтому запуск сообщает о пропуске, а не засчитывается.
Индексация задерживается: Посты собраны, но искать по ним пока нельзя.