Yeraltını görün, kanıtı saklayın.

Genel Bakış ekranında dikkat gerektirenler: kritik ve yüksek uyarılar, ait oldukları olaylarla birlikte; her birinin sahibi ve yaşı görünür.

Forumları, kapalı toplulukları, onion servislerini ve ransomware sızıntı sitelerini izleyin. Veri sızıntılarını, açığa çıkan kimlik bilgilerini ve arkalarındaki aktörleri yakalayın; her biri mühürlü bir yakalamaya bağlıdır.

Brifing talep edin

Genel Bakış ekranı: dikkat gerektiren uyarılar, açık olaylar, kaynak sağlığı ve tarama etkinliği.

Kurgusal verili ürün ekranı

Araçlarınızın göremediği yerde dark web izleme.

Forumların, kapalı toplulukların, deep web kaynaklarının ve onion servislerinin, Kiril alfabesi dahil birçok dilde, sürekli dark web izlemesi.

Kurgusal verili ürün ekranları

Herkese açık forumlar
Yeni konular, yanıtlar ve düzenlemeler zamanlanmış taramayla yakalanır.
Zamanlanmış yeniden kontrol
Kapalı topluluklar
Kurumunuzun kullanma yetkisi olduğu erişimde oturum sağlığı denetlenir ve erişim sorunları işaretlenir.
Erişim sorunu işaretlendi
Deep web kaynakları
Geçerli bir oturumun arkasındaki sayfalar, alındıkları zamanla birlikte yakalanır.
Oturum mevcut, asla gösterilmez
Onion servisleri
CTI araştırması için yetkilendirilmiş onion forumları, Tor üzerinden yazıldıkları dilde okunur.
Tor üzerinden, Rusça okundu
Ransomware sızıntı siteleri
Kurban kayıtları, geri sayımdan kaldırılmalarına kadar izlenir.
Her kurban kaydı
Sızıntı sitesi izlemeyi görün
Geçmiş
Bir kaynağı eklediğiniz gün geçmişini de geriye dönük alın. Düzenlemeler saklanır, böylece bir gönderinin önceden ne dediğini görürsünüz.
Düzenlendi, önceki sürüm saklandı

Veri sızıntısı tespiti, satışlar hâlâ listedeyken.

Gönderiler niyete, etkilenen kuruma, bölgeye, veri türlerine, kayıt sayısına ve fiyata göre sınıflandırılır; örnekler işaretlenir.

Yakalanan konuda bulmak için bir alanın üzerine gelin veya odaklanın.Yakalanan konuda görmek için bir alanı açın.

Corvidint içinde tam genişlikte konu okuyucusu: bir AB bölgesel bankasına erişim satan bir gönderi; olguları, izleme listesi eşleşmesi, gönderi metni ve ekiyle

Kurgusal verili ürün ekranı

Köken

KaynakYayımlandığı forum
Toplama çalıştırmasıOnu okuyan zamanlanmış çalıştırma
Mühürlü yakalamaYakalandığı haliyle sayfa, parmak iziyle
GönderiHer değerin geldiği metin
BulguAnalistin okuduğu, etiketli
İzleme listesiOnu ortaya çıkaran kural

Tüm takma adlar boyunca tehdit aktörü takibi.

Kullanıcı adları, cüzdanlar ve iletişim bilgileri kaynaklar arasında eşleştirilir; böylece adını değiştiren bir satıcı tek bir aktör olarak kalır ve izleme listeleriniz onu izlemeyi sürdürür.

İzlenen üç kaynak, her birinin kendi takma adlarıyla.

Aynı satıcı birden fazla adla paylaşım yapar.

Aynı takma ad iki kaynakta ortaya çıkar.

Bir cüzdan başka bir kaynakta yeniden kullanılır.

Bir iletişim bilgisi iki kaynak arasında paylaşılır.

Üç tanımlayıcı tek bir aktöre çözülür.

Yeni ilanı yakalanır ve bir uyarı oluşturur.

Uzaklaştıkça kayıttaki her şey katılır.

Paylaştığı bir konu ve ondan çıkarılan IP.

Hedef aldığı kuruluşlar ve ülkeleri.

Diğer aktörler, bir escrow adresi, bir anahtar ve bir sızıntı kaydı.

Eşleşen izleme listeleri, oluşan uyarılar ve olay.

Neye bağlandığını görmek için bir düğüme dokunun.

Kaynak A, onion forumuBu aktörün 412 gönderisi

Kaynak B, kapalı pazarBu aktörün 96 gönderisi

Kaynak C, herkese açık panoBu aktörün 31 gönderisi

Bu aktör için kayıtlı olanlar

Aktörler3
Takma adlar3
Paylaşılan tanımlayıcılar3
Gönderiler6
Konular3
Göstergeler2
Kuruluşlar2
Ülkeler2
Anahtarlar1
Sızıntı kayıtları1
İzleme listeleri2
Uyarılar2
Olaylar1

Neye bağlandığını görmek için bir düğümün üzerine gelin veya odaklanın.

Bu aktöre bağlı her şey

h4rvestpaylaştıErişim, AB bölgesel bankası
198[.]51[.]100[.]23şuradan çıkarıldıErişim, AB bölgesel bankası
Erişim, AB bölgesel bankasıhedef alırBölgesel banka, AB
Yeni ilanhedef alırMuhasebe büroları
Muhasebe bürolarışurada bulunurHollanda
Muhasebe bürolarışurada bulunurBelçika
kr0nos_svcpaylaştıEscrow kuralları güncellemesi
kr0nos_svcişletirk3vq7nz2…[.]onion
k3vq7nz2…[.]onionşurada anıldıEscrow kuralları güncellemesi
dust_roomşuna yanıt verdiErişim, AB bölgesel bankası
dust_roomşuna ödeme yaptıh4rvest
41F7 0D9Bşunun tarafından kullanıldıh4rvest
Lojistik şirketi, DEanarPaylaşılan iletişim bilgisi
AB bankaları, erişim satışlarıeşleştiErişim, AB bölgesel bankası
AB bankaları, erişim satışlarıoluşturdual_9f21
İzlenen aktörlereşleştiharvest_ops
İzlenen aktörleroluşturdual_9f28
al_9f28şuna gruplandıinc_204

Konsolda aktörün forumları: her forumdaki rütbe, katılım tarihi ve gönderiler, kurgusal verilerle

Aynı aktörün başka bir forumdaki yeni ilanı, konu okuyucusunda, kurgusal verilerle

O ilanın eylem menüsü, oluşturduğu uyarının üzerinde açık, kurgusal verilerle

Kurgusal verili ürün ekranı

Kim olduğu

Kaynağa göre takma adlar
Kaynak	Takma ad	Rütbe	Katılım	Gönderi
Kaynak A	h4rvest	Satıcı	Nis 2023	412
Kaynak B	harvest_ops	Üye	Oca 2024	96
Kaynak C	h4rvest	Rütbe yok	Haz 2024	31

Tanımlayıcılar: Cüzdan 2 kaynakta, 14 gönderide yeniden kullanıldı@proton[.]exampleİletişim bilgisi 2 kaynakta paylaşıldı, 9 kez anıldıh4rvestAynı takma ad 2 kaynakta41F7 0D9B3 gönderide anılan PGP anahtarı
Paylaşım saatleri, UTC
Diller: İngilizce ve Rusça, gönderi başına algılanır
Görülme: 11 Nis 2023 ile 2 Eki 2026 arası
Etkinlik: 539 gönderi, son 30 günde 70, 2 konu başlattı

Neyi hedef aldığı ve kimlerle iş yaptığı

Konular: İlk erişim, VPN ve etki alanı hesapları, combo listeleri
Sektörler: Bankalar, ödeme işlemcileri, muhasebe büroları
Ülkeler: Hollanda and Belçika ve ülke belirtilmemiş AB bankaları
İstenen fiyatlar: 3 ilanda 5 ile 6 BTC arası, yalnızca escrow ile
Bağlantılı konular: [Access] EU regional bank, VPN + domain userKaynak A, onion forumu, 41 yanıtSelling RDP to accounting firms, NL/BEKaynak D, onion forumu, 4 yanıt
Uyarılar ve olaylar: Kritikİzlenen bir banka için sunulan ilk erişimal_9f21YüksekHollanda ve Belçika’daki muhasebe bürolarına RDP erişimial_9f28Olay: AB bölgesel bankalarını hedefleyen erişim satışları, 4 uyarıinc_204
İş yaptığı kişiler: dust_roomTeklif hakkında soru sordu, 5 etkileşimkr0nos_svcEscrow ve referanslar, 3 etkileşimmirageBir ödeme ortağı hakkında soru sordu, 1 etkileşim

Sentetik veri

Selling access to a regional bank in the EU, VPN account plus a domain userWallet for escrow fee: bc1q9h7g…0pz3ve7cContact: harvest.ops[@]proton[.]exampleПродам базу клиентов платежного сервиса, связь @relay_desk_euPoC for CVE-2026-21847 (edge gateway) works on unpatched buildsКуплю VPN доступы, EU, оплата на 44AFFq5kS…GQBEP3Aescrow service moved to hxxp://k3vq7nz2…6wpx3yha[.]onion/escrowlogistics customer DB, first 500 rows at hxxps://files[.]example[.]net/s/7Qm2Lxpanel answers on 192[.]0[.]2[.]41Phishing-Kit für Rheinmark Bank, Login unter rheinmark-verify-login[.]examplevendo accesos RDP a gestorías, lista en 203[.]0[.]113[.]77the user svc_backup_vpn still has mail accessSelling access to a regional bank in the EU, VPN account plus a domain userWallet for escrow fee: bc1q9h7g…0pz3ve7cContact: harvest.ops[@]proton[.]exampleПродам базу клиентов платежного сервиса, связь @relay_desk_euPoC for CVE-2026-21847 (edge gateway) works on unpatched buildsКуплю VPN доступы, EU, оплата на 44AFFq5kS…GQBEP3Aescrow service moved to hxxp://k3vq7nz2…6wpx3yha[.]onion/escrowlogistics customer DB, first 500 rows at hxxps://files[.]example[.]net/s/7Qm2Lxpanel answers on 192[.]0[.]2[.]41Phishing-Kit für Rheinmark Bank, Login unter rheinmark-verify-login[.]examplevendo accesos RDP a gestorías, lista en 203[.]0[.]113[.]77the user svc_backup_vpn still has mail access

Çıkarıldı ve etkisizleştirildi, üründe

Kurgusal verili ürün ekranı

IOC çıkarımı, etkisizleştirilmiş ve avlanmaya hazır.

E-postalar, alan adları, URL’ler, onion adresleri, IP’ler, hash’ler, CVE’ler ve kripto cüzdanları her gönderiden çıkarılır ve etkisizleştirilir; böylece hiçbir şey kazara açılmaz.

E-posta
harv…ops[@]proton[.]example
Ortadan kısaltılır, @ ve her nokta köşeli parantez içine alınır.
Alan adı
nordhafen-support[.]example
Her nokta köşeli parantez içinde, böylece asla çözümlenmez.
URL
hxxps://files[.]example[.]net/s/7Qm2Lx
Şema hxxps olarak etkisiz hale getirilir, ana makine noktaları köşeli parantez içine alınır.
Onion adresi
hxxp://k3vq7nz2…6wpx3yha[.]onion/escrow
Etkisizleştirilmiş adres olarak gösterilir, asla bağlantı verilmez.
CVE
CVE-2026-21847
Onu anan her gönderiyle eşleştirilir.
Kripto cüzdanı
Bitcoin
bc1q9h7g…0pz3ve7c
Ethereum
0x7f3a91c4…d02be91c
Ortadan kısaltılır ve aktörler arasında bağlanır.
Dosya hash’i
MD5
3c62e6a0960af0138dd8363e24e3f899
SHA-1
b20b68ec0b291b99ea5d4d9e6bb66a11dd037b31
SHA-256
1b8e0c7dab474a027ed90be3f00e397a07fe8b96c9c2ba52f77036e9b7d9e2f4
Bulunduğu gibi saklanır: bir hash açılamaz.
IP adresi
IPv4
198[.]51[.]100[.]23
IPv6
2001[:]db8[:]4f1a[:][:]17
Noktalar ve iki nokta üst üste köşeli parantez içinde, IPv4 ve IPv6 için aynı şekilde.

Sentetik veri

Olguların üzerine asla yazmayan yapay zekâ analizi.

Kaynak olguları yakalandığı gibi kalır. Yapay zekâ zenginleştirmesi kendi bloğunda yer alır; model, prompt sürümü ve güven skoruyla damgalanır ve olguların üzerine asla yazmaz.

Aynı yanıtlar, çeviri seçili: her biri İngilizce metnini Türetilmiş, Makine çevirisi etiketli bir blokta gösterir; model nllb-ru-en v3.1, güven skoru 0.93; Makine çevirisi, kanıt değil olarak işaretli

Üründeki konu okuyucusu, orijinal seçili: Rusça yanıtlar, Yakalandığı gibi, kanıt olarak işaretli

Kurgusal verili ürün ekranı

Gönderilerin ve tüm konuların özetleri.
İsteğe bağlı çeviri, her zaman etiketli.
Veriler içeride kalmalıysa yerel veya self-hosted modellerle çalışır.

Üründe türetilmiş analiz: konunun bir özeti ve bir sınıflandırması; her biri Türetilmiş olarak etiketli, model, sürüm ve güven skoruyla damgalı

Türetilmiş etiketli
Model ve sürüm
Güven skoru

Kurgusal verili ürün ekranı

Sürekli nöbet tutan izleme listelerinden dark web uyarıları.

Toplanan her şey üzerinde tam metin ve anlamsal arama. Önem verdiğiniz konuları izleme listelerine dönüştürün, geçmiş üzerinde yeniden oynatın ve uyarıları araçlarınıza yönlendirin.

Genel görünümün üzerinde açılmış komut menüsü: herhangi bir görünüme geçmek veya konuları, aktörleri, varlıkları ve kaynakları aramak için — Ctrl K, her ekrandan komut menüsünü anında açar.

regional bank için arama sonuçları: 212 ms içinde 49 sonuç, her eşleşme vurgulanmış; seçili gönderi ve etkisizleştirilmiş göstergeleri — Toplanan her şeyi arayın, her eşleşme vurgulanır.

Uyarı gelen kutusu, en ciddi olan önce; izleme listesi eşleşmeleri, sahipler, sayılar ve durumlarla — İzleme listesi eşleşmeleri, atanmaya ve kapatılmaya hazır uyarılar olarak gelir.

İzleme listeleri sekmesi: her izleme listesi; terimleri, kaynakları, önem derecesi ve son 24 saatteki eşleşmeleriyle — Her izleme listesi kendi terimlerini, kaynaklarını ve eşleşmelerini tutar.

Kurgusal verili ürün ekranı

100 msn altında yanıt verecek şekilde tasarlandı.
Toplanan her şeyde arama ve filtreler.
Varsayılan olarak etkisizleştirilmiş.
Bağlantılar ve adresler asla kazara açılmaz.
Gösterilene kadar bulanık.
Hassas değerler, bir analist ortaya çıkarana kadar gizli kalır.

Arkasında durabileceğiniz dijital kanıt yakalama.

Her sayfa tam olarak yakalanır, SHA-256 parmak iziyle mühürlenir ve desteklediği her bulguya bağlanır. Düzenlemeler saklanır, asla üzerine yazılmaz.

Ürün ekranı: yakalanmış bir yanıt; harici görseli yüklenmemiş, görsel sunucusu etkisizleştirilmiş.

Yakalanan gönderi

Gönderi, forumun sunduğu haliyle. Harici görseli asla yüklenmez ve her adres etkisizleştirilir.

Sayfa yakalamaları

Konunun her sayfası tam olarak yakalanır; her birinin kendi SHA-256 hash değeri ve tarihi vardır.

Dosyalar

Ekler adı, boyutu ve hash değeriyle kaydedilir, tarayıcıda asla açılmaz.

Parmak izi

Yakalamanın tamamı üzerinden hesaplanan bir SHA-256 parmak izi. Tek bir bayt değişirse artık eşleşmez.

SHA-256 ile mühürlendi

Her bulgu bu yakalamaya, kaynağına, toplama çalıştırmasına ve gönderiye, ayrıca onu ortaya çıkaran izleme listesine bağlanır.

KaynakCorvid
Toplama çalıştırmasırun_6b19d4e0
Mühürlü yakalamasha256 91c4ab22…
Gönderi#5
Bulguthr_4471
İzleme listesiEU banks

Kurgusal verili ürün ekranı

Boş bir sayfa, sıfır yeni gönderi anlamına gelmez.

Her toplama çalıştırması adlandırılmış bir sonuçla biter ve her kaynağın sağlık durumu görünür; böylece sessizlik hiçbir hatayı gizlemez.

Corvidint içinde Kaynaklar ekranı: duruma göre tüm kaynakların sağlığı; her kaynak sağlığı, son taraması, sıklığı ve son 24 saatteki gönderileriyle

Corvidint içinde istek sınırına takılmış bir kaynaktan bir konu: okuyucu, yeni yanıtların geç gelebileceğini ve saklanan gönderilerin son çalıştırmaya kadar eksiksiz olduğunu belirtir

Yeni içerik yok: Kaynak baştan sona okundu ve yeni bir şey paylaşılmamıştı.
Kimlik doğrulama başarısız: Oturum reddedildi ve erişim sorunu, bir boşluğa dönüşmeden önce işaretlenir.
Challenge sayfası sunuldu: Site, içeriği yerine bir challenge sayfasıyla yanıt verdi.
Düzen kayması: Sayfa yapısı değişti, bu yüzden gönderiler artık eskisi gibi okunamıyor.
Parser hatası: Sayfa geldi ancak gönderileri ondan okunamadı.
Ağ hatası: Kaynağa çalıştırma sırasında ulaşılamadı.
Kısmi yükleme: Sayfanın yalnızca bir kısmı yüklendi, bu yüzden çalıştırma tamamlanmış sayılmaz.
Olağandışı düşük hacim: Bu kaynağın bir çalıştırmada genellikle ürettiğinden çok daha az gönderi.
Bozuk yakalama: Sayfa yakalaması hasarlı döndü ve çalıştırma bunu bildirir.
Kanıt deposu kullanılamıyor: Yakalamalar kaydedilemedi, bu yüzden çalıştırma başarılı sayılmak yerine boşluğu bildirir.
Dizinleme gecikti: Gönderiler toplandı ancak henüz aranabilir değil.