نظرة عامة
تقدم Z_Intelligence نفسها كبوابة مبسطة إلى مصادر الاستخبارات السيبرانية الرئيسية, VirusTotal، HudsonRock، Flare، Recorded Future، IntelX، Shodan، وغيرها, مما يسمح للمستخدمين بالاستعلام عن قواعد البيانات، وسحب العينات عبر تجزئة SHA256 أو معرف الملف، وتشغيل عمليات فحص الملفات الخاصة من واجهة واحدة. تعمل المنصة بموجب سياسة KYC من المستوى 2، مما يعني أنه يمكنك الوصول إلى معظم الوظائف باستخدام عنوان بريد إلكتروني فقط. بالنسبة للباحثين المهتمين بالخصوصية والمستجيبين للحوادث الذين يرغبون في تجنب ربط هويتهم الحقيقية بنشاط البحث عن التهديدات، يُعد هذا الحاجز المنخفض هو الجاذبية الرئيسية. ومع ذلك، سمعة الخدمة منقسمة بشدة: بينما يشيد بعض المستخدمين براحتها كـ "أداة متعددة للمسح الضوئي للاستخبارات السيبرانية"، يبلغ آخرون عن عمليات احتيال صريحة، بما في ذلك مدفوعات أُرسلت بعملة Monero لحزم متميزة لم يتم تسليمها أبداً.
تم تسجيل النطاق zintel.cloud في أغسطس 2024، مما يجعله أقل من عام واحد اعتباراً لعام 2026. وقد قام مدققو الثقة الخارجيون بالإشارة إليه بشكل عدواني. يمنح Scam Detector درجة ثقة 15.3/100، ويصنفه ScamAdviser بـ 0/100 مع تحذيرات صريحة من التصيد الاحتيالي، وتدرجه Gridinsoft كمدرج في القائمة السوداء من قبل العديد من بائعي الأمان مع درجة ثقة 14/100. هذه ليست مجرد خدوش طفيفة في المصداقية, إنها إشارات تحذيرية يجب على أي مستخدم محتمل أن يأخذها بعين الاعتبار بشكل كبير مقابل راحة الوصول المجهول.
الخصوصية و KYC
تقع Z_Intelligence على مستوى KYC L2, سري، وهو ما يعني عمليًا جمع بيانات ضئيل: عادةً عنوان بريد إلكتروني للتسجيل فقط. وهذا يضعها ضمن الخيارات الأكثر دعمًا للإخفاء في مجال الاستخبارات السيبرانية، حيث يطلب المنافسون غالبًا التحقق من الشركات، أو تسجيل مفتاح API مرتبط بهوية حقيقية، أو حتى بطاقة هوية حكومية للوصول إلى تدفقات البيانات المتميزة. كما تقدم المنصة الوصول عبر Tor، مما يمنح المستخدمين طبقة إضافية من إخفاء الهوية على مستوى الشبكة عند الاستعلام عن بيانات استخباراتية قد تكون حساسة أو محفوفة بالمخاطر القانونية.
ومع ذلك، تنشق صورة الخصوصية تحت التدقيق. هوية المالك محجوبة في سجلات WHOIS من خلال خدمة خصوصية أيسلندية، وهو أمر شائع لكنه يمنع المساءلة. والأكثر أهمية، أن درجة خصوصية المنصة هي 5/100, وهي درجة رسوب فعليًا. يُرجح أن التناقض بين "KYC ضئيل" و"درجة خصوصية كارثية" ينبع من ممارسات التسجيل، أو الاحتفاظ ببيانات الاستعلامات، أو كيفية التعامل مع الهاشات والملفات المُرسلة. الخدمة غير واضحة بشأن تسجيل IP، ومع عدم وجود تقرير شفافية منشور أو تدقيق من طرف ثالث، ليس لدى المستخدمين أي ضمان بأن سجل بحثهم، أو العينات المُحمَّلة، أو بيانات الدفع الوصفية لا يتم الاحتفاظ بها أو مشاركتها. بالنسبة لأداة تُسوق للباحثين الباحثين عن الخصوصية، هذا الغموض يُعدّ مسؤولية خطيرة.
- متطلبات KYC: البريد الإلكتروني فقط (L2 Discreet)
- دعم Tor: متاح
- شفافية الكود: مفتوح المصدر
- درجة الخصوصية: 5/100, منخفضة للغاية
- سياسة تسجيل IP: غير محددة
الأصول والمدفوعات المدعومة
تقبل Z_Intelligence مزيجًا غير عادي واسعًا من طرق الدفع لمنصة استخبارات، بما في ذلك Monero (XMR)، Bitcoin، Lightning Network، العملة الورقية، والنقد. يُعدّ تضمين Monero والنقد ملحوظًا للمستخدمين الباحثين عن أقصى درجات إخفاء الهوية المالية، حيث أن كليهما يُخفي أثر المعاملات بشكل أفضل بكثير من قنوات الدفع التقليدية. يُضيف دعم Lightning سرعة للمشتريات الصغيرة، بينما تشير بوابات العملة الورقية إلى أن المشغّل يرغب في جذب المستخدمين غير المتمرسين في العملات المشفرة.
هذا المرونة ذات حدين. نفس تنوع الدفع الذي يجذب المستخدمين المهتمين بالخصوصية مكّن -بحسب ما ورد- من عمليات الاحتيال: تشكو المجتمعات من إرسال 70 دولارًا من XMR لحزمة IntelX وعدم تلقي شيء، مع زعم اختفاء المشغل بعد ذلك. عندما تقبل منصة بنتيجة ثقة 0/100 عملة مشفرة غير قابلة للاسترداد، يكون عدم التوازن في المخاطر شديدًا. ليس لدى المستخدمين أي سبيل للاسترداد، والطرق المجهولة للدفع التي تحمي خصوصية المشتري تحمي أيضًا البائعين الاحتياليين.
الأمان والحفظ
باعتبارها أداة غير حافظة بالمعنى التشغيلي، لا تحتفظ Z_Intelligence بأموال المستخدمين في محافظ أو حسابات؛ بل تدفع مقابل الوصول وتستعلم قواعد البيانات الخارجية من خلال واجهتها. ومع ذلك، فإن نموذج الحفظ بالنسبة إلى البيانات أقل وضوحًا. عندما ترسل تجزئة SHA256 أو ترفع ملفًا لـ "فحص خاص"، تمر تلك البيانات على بنية Z_Intelligence التحتية قبل توجيهها إلى VirusTotal أو IntelX أو شركاء آخرين. تدعي المنصة إجراء "فحص خاص"، لكن دون سياسة معلنة للتعامل مع البيانات أو تدقيق مستقل، لا يمكن للمستخدمين التحقق مما إذا كانت إرسالياتهم مسجلة أو مترابطة أو محتفظ بها.
إن درجة الثقة 0/100 تعكس أكثر من مجرد شكاوى المستخدمين. فقد قامت العديد من شركات الأمن بإدراج النطاق في القائمة السوداء، وتشير تصنيفات IPQS الخاصة بالتصيد الاحتيالي والنشاط المشبوه إلى أن الموقع نفسه قد تم اختراقه أو يتم تشغيله بسوء نية. شهادة SSL الصالحة (Google Trust Services، تنتهي صلاحيتها في يوليو 2025) واتصال HTTPS يوفران أمن النقل، لكن ذلك يحمي البيانات أثناء النقل فقط, وليس من المشغل. بالنسبة للباحثين الذين يتعاملون مع مؤشرات الاختراق الحساسة أو عينات البرامج الضارة، فإن خطر اختراق البنية التحتية أو التوجيه الضار ليس أمرًا تافهًا.
لمن يكون, الحكم
يشغل Z_Intelligence مكانة هشة: إنه واحد من القليل من مجمعات الاستخبارات السيبرانية التي لا تتطلب KYC مع دعم Tor وكود مفتوح المصدر، مما يجعله نظريًا مثاليًا للصحفيين وباحثي الأمن ومدافعي الخصوصية الذين يحتاجون إلى بيانات التهديدات دون إنشاء سجل هوية. إن القدرة على الدفع بـ Monero والوصول إلى مصادر استخباراتية متميزة متعددة من لوحة تحكم واحدة أمر جذاب حقًا.
لكن تحذيرات الاحتيال، والقائمة السوداء، ودرجة الثقة 0/100 لا يمكن تبريرها. المجتمع نفسه الذي يثني على مجموعة ميزاته يوثق أيضًا طلبات غير مُنفَّذة، ومشغلين يختفون، ووصول غير وظيفي إلى المنصة. بالنسبة لمعظم المستخدمين، حساب المخاطرة والمكافأة غير مواتٍ. إذا كنت باحثًا متقدمًا بممارسات أمن تشغيلي صارمة, تستخدم رسائل بريد إلكتروني مهملة، وعزل Tor، ومدفوعات اختبارية صغيرة, قد تستخرج قيمة مع الحد من التعرض. بالنسبة لغيرهم، البدائل الراسخة بسجلات موثقة، حتى لو تطلبت المزيد من KYC، توفر أمانًا أكبر بكثير. تستحق Z_Intelligence درجتها الإجمالية 6/10 على أساس الجدارة المفاهيمية، لكن العجز في التنفيذ والثقة يجعلها مقامرة، لا توصية.
