Lurk

نگاه کلی

Lurk یک تجمیع‌کننده OSINT ناشناس و مبتنی بر توکن است که برای متخصصان امنیت سایبری، روزنامه‌نگاران، تسترهای نفوذ، و پژوهشگران آگاه به حریم خصوصی ساخته شده است که به اطلاعات نقض داده‌ها، داده‌های اعتبار IP، و پایش دارک‌نت نیاز دارند بدون اینکه ردی از هویت خود به جا بگذارند. این پلتفرم عمداً الگوی استاندارد SaaS را رد می‌کند: هیچ حساب کاربری، هیچ ثبت‌نام ایمیلی، هیچ بازنشانی رمز عبور، و هیچ تیکت پشتیبانی‌ای وجود ندارد که بتوان آن را با احضاریه درخواست کرد. دسترسی با ارز دیجیتال خریداری می‌شود, Bitcoin، Ethereum، Monero، یا USDT, و از طریق یک توکن رمزنگاری‌شده که یک بار نمایش داده می‌شود و هرگز به صورت متن ساده ذخیره نمی‌شود، بازخرید می‌گردد. این معماری Lurk را به یکی از معدود ابزارهای اطلاعاتی درجه حرفه‌ای تبدیل می‌کند که واقعاً از ابتدا تا انتها به عنوان یک سرویس بدون KYC عمل می‌کند.

رابط کاربری عمداً مینیمال است. کاربران در یک صفحه واحد فرود می‌آیند، نوع پرس‌وجوی خود, ایمیل، آدرس IP، دامنه، نام کاربری، یا هش, را انتخاب می‌کنند و یا یک جستجوی محدود رایگان اجرا می‌کنند یا با یک توکن پولی احراز هویت می‌شوند. در پشت صحنه، Lurk بیش از ۱۵ میلیارد اعتبارنامه از دامپ‌های عمومی نقض داده‌ها را فهرست‌بندی می‌کند، آدرس‌های IP را با داده‌های زنده GreyNoise و Shodan غنی می‌کند، بیش از ۵۰ انجمن دارک‌نت و کانال تلگرام را پایش می‌کند، و شمارش‌گری نام کاربری چندسکویی در بیش از ۶۰۰ سرویس ارائه می‌دهد. دسترسی API برای سطوح Pro و Elite در دسترس است و JSON ساختاریافته برای یکپارچه‌سازی خط لوله بازمی‌گرداند.

حریم خصوصی و KYC

Lurk در سطح KYC L1 قرار دارد, کاملاً ناشناس و نام مستعار. هیچ نام، ایمیل، شماره تلفن، کارت شناسایی دولتی و تأیید موقعیت جغرافیایی در هیچ مرحله‌ای درخواست نمی‌شود. معماری حریم خصوصی فراتر از سیاست به طراحی فنی گسترش می‌یابد. طبق مستندات حریم خصوصی منتشر شده، Lurk تنها هش SHA-256 توکن کاربر را برای احراز هویت و شناسه تراکنش پرداخت را برای تأیید دفتر کل جمع‌آوری می‌کند. آدرس‌های IP، اثر انگشت مرورگر، پرس‌وجوهای جستجو، فراداده رفتاری و URLهای ارجاع‌دهنده صریحاً به عنوان هرگز جمع‌آوری نمی‌شوند در لایه کاربرد یا شبکه فهرست شده‌اند. ترافیک از طریق یک شبکه لبه با پیکربندی حریم خصوصی با ثبت‌گذاری کاملاً غیرفعال هدایت می‌شود.

• مدل توکن: الهام گرفته از رویکرد Mullvad VPN, پرداخت یک توکن ایجاد می‌کند، متن ساده توکن یک بار نمایش داده می‌شود و تنها هش آن سمت سرور نگهداری می‌شود. توکن‌های گمشده طبق طراحی غیرقابل بازیابی هستند.
• حریم خصوصی پرداخت: Monero به صورت بومی پشتیبانی و توصیه می‌شود؛ Bitcoin، Ethereum و USDT نیز پذیرفته می‌شوند. آدرس‌های مخفی و امضاهای حلقه‌ای Monero پیوند زنجیره‌ای بین پرداخت و توکن را قطع می‌کنند.
• قوغازی حکم: یک قوغازی حکم امضا شده با PGP ماهانه منتشر می‌شود. اگر به‌روزرسانی‌ها متوقف شود، کاربران موظف به تلقی آن به عنوان سیگنال به خطر افتادن هستند.
• مکانیزم انصراف: افراد می‌توانند شناسه‌ها را در lurk.st/optout ارسال کنند؛ تنها یک هش SHA-256 ذخیره می‌شود و پرس‌وجوهای مطابق در آینده به طور خودکار سرکوب می‌شوند.

امتیاز حریم خصوصی پلتفرم در روش‌شناسی ما، به دلیل ماهیت ذاتی کدورت هر ادعای زیرساخت متن‌بسته، تعدیل شده است. کاربران نمی‌توانند ادعاهای بدون لاگ را به طور کامل تأیید کنند و Lurk این موضوع را مستقیماً در بخش پرسش‌های متداول خود اذعان می‌کند: «شما نمی‌توانید این را به طور کامل تأیید کنید و هر کس که خلاف این بگوید دروغ می‌گوید.» مدل اقتصادی, عدم نگهداری هیچ داده‌ای, سطح حمله قانونی و سربار عملیاتی را به حداقل می‌رساند و تضمینی محتمل اما غیرقابل اثبات فراهم می‌کند.

دارایی‌ها و پرداخت‌های پشتیبانی‌شده

Lurk برای خرید توکن، چهار ارز دیجیتال را می‌پذیرد: Bitcoin (BTC)، Ethereum (ETH)، Monero (XMR)، و Tether (USDT). Fiat به طور مستقیم پذیرفته نمی‌شود، اگرچه ارجاع به «Fiat» و «Cash» در داده‌های دایرکتوری تجمیع‌شده، احتمالاً منعکس‌کننده انعطاف‌پذیری رمپ ورودی غیرمستقیم است نه پشتیبانی بومی. Monero به صراحت به عنوان گزینه ترجیحی برای کاربرانی که به دنبال حداکثر حریم خصوصی در پرداخت هستند، قرار گرفته است و سایت یادآور می‌شود که «Bitcoin ردپا بر جای می‌گذارد» و تحلیل زنجیره‌ای در برابر دفتر کل‌های شفاف مؤثر است.

قیمت‌گذاری در سه سطح ساختاریافته است. سطح رایگان نیازی به پرداخت ندارد و امکان پنج جستجو در روز را با انواع پرس‌وجوی ایمیل و IP، داده‌های تهدید پایه و رمزهای عبور پنهان فراهم می‌کند. دسترسی Pro, با قیمت €15 ماهانه تحت «قفل بنیان‌گذار», به ۲,۵۰۰ جستجوی روزانه گسترش می‌یابد، اعتبارنامه کامل را آشکار می‌کند، تمام منابع را باز می‌کند، شامل دسترسی API می‌شود و از خروجی JSON/CSV پشتیبانی می‌کند. Elite با €25 ماهانه سقف را به ۱۰,۰۰۰ جستجو افزایش می‌دهد، آپلود دسته‌ای CSV برای پرس‌وجوهای گروهی، اولویت در صف API و قابلیت خروجی گروهی را اضافه می‌کند. تمام پرداخت‌ها قطعی است؛ سیاست عدم استرداد سختگیرانه است، که با ماهیت غیرقابل برگشت تراکنش‌های ارز دیجیتال و عدم وجود عمدی زیرساخت حساب که امکان صدور اعتبار را فراهم کند، توجیه می‌شود.

امنیت و نگهداری

Lurk از نوع non-custodial است به این معنا که هیچ وجوه کاربر، هیچ داده شخصی و هیچ تاریخچه پرس‌وجویی را نگه نمی‌دارد. مدل نگهداری معماری است نه مالی: کاربران کنترل کامل توکن دسترسی خود را حفظ می‌کنند و پلتفرم نمی‌تواند مسدود کند، به دلایل سیاسی ابطال کند یا محتوای حساب را تحویل دهد زیرا هیچ حسابی وجود ندارد. ابطال توکن از نظر فنی برای تخلفات شرایط خدمات امکان‌پذیر است, فعالیت‌های ممنوع شامل stalking، doxxing، credential stuffing، تست نفوذ غیرمجاز، scraping خودکار و استفاده از حوزه‌های تحریم‌شده می‌شود, اما اپراتور هیچ هویتی برای مرتبط کردن با توکن ندارد، بنابراین اجرا به جای نسبت‌دهی شخصی بر شناسایی رفتاری متکی است.

ویژگی‌های امنیتی شامل دسترسی Tor برای کاربرانی که به دنبال ناشناسی لایه شبکه اضافی هستند، اجزای متن‌باز در موارد قابل اجرا، و انتقال رمزنگاری‌شده برای تمام اتصالات می‌شود. صفحه وضعیت نشان‌دهنده نظارت عملیاتی برای زیرسیستم‌های API جستجو، اطلاعات نفوذ، اطلاعات IP، اطلاعات تهدید، پردازش پرداخت، و اعتبارسنجی token است. یک کوکی session اول‌فرد تنها token هش‌شده را در طول session‌های فعال ذخیره می‌کند؛ هیچ اسکریپت تحلیلی، بازاریابی، یا third-party بارگذاری نمی‌شود. امتیاز اعتماد پلتفرم نشان‌دهنده تازگی آن و دشواری طبیعی در تأیید ادعاهای زیرساختی است، اگرچه داده‌های ScamAdviser برای دامنه مرتبط lurk.org سابقه ثبت چندساله و پیکربندی SSL معتبر را نشان می‌دهد.

مناسب چه کسانی است, رأی

Lurk یک جایگاه باریک اما حیاتی اشغال کرده است: OSINT و اطلاعات تهدید درجه حرفه‌ای برای کاربرانی که از تأیید هویت امتناع می‌کنند. این ابزار بیشتر برای محققان امنیتی مستقل، اپراتورهای red-team، روزنامه‌نگارانی که نفوذهای داده را بررسی می‌کنند، و مدافعان حریم خصوصی مناسب است که به همبستگی نفوذ، اعتبار IP، و نظارت darknet بدون ایجاد ردپای قابل کشف نیاز دارند. این ابزار یک محصول مصرف‌کننده عادی نیست؛ اصطکاک عمدی مدیریت token، غیرقابل برگشت بودن دسترسی از دست رفته، و ماهیت فنی خروجی‌های query فرض را بر کاربر پایه‌ای شایسته و خوداتکا قرار می‌دهد.

امتیاز کلی ۸ از ۱۰ نشان‌دهنده هم‌راستایی قوی با اصول بدون KYC، معماری حریم خصوصی مستندشده خوب و کاربرد عملی است که توسط فرضیات اعتماد اجتناب‌ناپذیر هر سیستم بسته ادعاکننده عدم ثبت لاگ پایین کشیده شده است. برای کاربرانی که از قبل با Monero و مدل‌های دسترسی مبتنی بر توکن راحت هستند، Lurk جایگزین جذابی برای پلتفرم‌های اطلاعاتی اصلی ارائه می‌دهد که نیاز به ثبت‌نام ایمیل دارند، پرس‌وجوهای لاگ را به‌صورت پیش‌فرض ثبت می‌کنند و اهداف مناسبی برای اجبار قانونی محسوب می‌شوند. برای کسانی که نیاز به راهنمایی دست‌به‌دست، حل اختلاف یا پاسخ‌دهی نظارتی دارند، همان انتخاب‌های طراحی که حریم خصوصی را حفاظت می‌کنند، مانند ریسک غیرقابل‌قبول احساس خواهند شد.