Genel Bakış
Z_Intelligence, kendisini VirusTotal, HudsonRock, Flare, Recorded Future, IntelX, Shodan ve diğerleri gibi önemli siber istihbarat kaynaklarına yönelik kolaylaştırılmış bir erişim noktası olarak konumlandırıyor; kullanıcıların tek bir arayüzden veritabanlarını sorgulamasına, SHA256 hash veya dosya ID'si ile örnek çekmesine ve özel dosya taramaları çalıştırmasına olanak tanıyor. Platform Seviye 2 KYC politikası altında faaliyet gösteriyor, yani yalnızca bir e-posta adresi ile çoğu işleve erişebilirsiniz. Gerçek dünya kimliğini tehdit avcılığı faaliyetine bağlamaktan kaçınmak isteyen gizlilik odaklı araştırmacılar ve olay müdahale uzmanları için bu düşük bariyer ana çekicilik noktasıdır. Ancak hizmetin itibarı derinlemesine kutuplaşmış: bazı kullanıcılar bunu "siber istihbarat için çoklu araç tarayıcısı" olarak kolaylığıyla överken, diğerleri premium paketler için Monero ile gönderilen ödemelerin hiçbir zaman teslim edilmediği de dahil olmak üzere açık dolandırıcılık rapor ediyor.
zintel.cloud alan adı Ağustos 2024'te kaydedildi, bu da 2026 itibarıyla bir yaşından küçük yapıyor. Üçüncü taraf güven doğrulayıcıları bunu agresif bir şekilde işaretledi. Scam Detector 15,3/100 güven puanı atıyor, ScamAdviser 0/100 ile açık kimlik avı uyarıları veriyor ve Gridinsoft birden fazla güvenlik satıcısı tarafından kara listeye alındığını 14/100 güven puanı ile listeliyor. Bunlar küçük güvenilirlik lekeleri değil, herhangi bir potansiyel kullanıcının anonim erişimin kolaylığına karşı ağır bir şekilde değerlendirmesi gereken kırmızı bayraklardır.
Gizlilik & KYC
Z_Intelligence KYC Seviye L2, Gizli kategorisinde yer alır; pratikte bu minimal veri toplama anlamına gelir: genellikle kaydolmak için yalnızca bir e-posta adresi. Bu, siber istihbarat alanında kurumsal doğrulama, gerçek kimliğe bağlı API anahtarı kaydı veya premium veri akışları için hatta devlet kimlik kartı talep eden rakipler arasında daha anonim dostu seçeneklerden biri olmasını sağlar. Platform ayrıca Tor erişimi sunarak, hassas veya hukuki açıdan riskli olabilen istihbarat verilerini sorgularken kullanıcılara ek bir ağ düzeyinde anonimlik katmanı sağlar.
Ancak gizlilik tablosu inceleme altında çatlıyor. Sahibin kimliği, İzlandalı bir gizlilik hizmeti aracılığıyla WHOIS kayıtlarında gizlenmiş; bu yaygın bir uygulama ancak hesap verebilirliği de engelliyor. Daha kritik olarak, platformun gizlilik puanı 5/100, etkili bir şekilde kalma notu. "Minimal KYC" ile "katastrofik gizlilik puanı" arasındaki tutarsızlık, muhtemelen günlük tutma uygulamalarından, sorguların veri saklamasından veya gönderilen hash'lerin ve dosyaların nasıl işlendiğinden kaynaklanıyor. Hizmet IP günlük tutma konusunda net değil ve yayınlanmış bir şeffaflık raporu veya üçüncü taraf denetimi olmadan, kullanıcıların arama geçmişlerinin, yüklenen örneklerinin veya ödeme meta verilerinin saklanmadığına veya paylaşılmadığına dair garantileri yok. Gizlilik arayan araştırmacılara pazarlanan bir araç için bu belirsizlik ciddi bir sorumluluk.
- KYC gereksinimi: Yalnızca e-posta (L2 Discreet)
- Tor desteği: Mevcut
- Kod şeffaflığı: Açık kaynak
- Gizlilik puanı: 5/100, kritik düşük
- IP kayıt politikası: Belirtilmemiş
Desteklenen varlıklar ve ödemeler
Z_Intelligence, bir istihbarat platformu için olağandışı derecede geniş bir ödeme yöntemi yelpazesi kabul ediyor; bunlar arasında Monero (XMR), Bitcoin, Lightning Network, itibari para ve nakit bulunuyor. Monero ve nakit ödemelerin dahil edilmesi, maksimum finansal anonimlik arayan kullanıcılar için dikkate değerdir, çünkü her ikisi de geleneksel ödeme altyapılarına göre işlem izlerini çok daha iyi gizliyor. Lightning desteği küçük alımlar için hız kazandırırken, itibari para giriş kanallarının bulunması operatörün kripto-olmayan kullanıcıları da yakalamak istediğini gösteriyor.
Bu esneklik çift taraflı bir kılıçtır. Gizlilik bilincine sahip kullanıcıları çeken aynı ödeme çeşitliliğinin, bildirildiğine göre dolandırıcılıkları mümkün kıldığı: topluluk şikayetleri, IntelX paketi için 70 $ değerinde XMR gönderildiğini ve karşılığında hiçbir şey alınmadığını, operatörün sonrasında alıcıyı hayaletlediğini anlatıyor. Güven puanı 0/100 olan bir platform geri alınamaz kripto para kabul ettiğinde, risk asimetrisi ciddidir. Kullanıcıların chargeback hakkı yoktur ve alıcı gizliliğini koruyan anonim ödeme yöntemleri aynı zamanda dolandırıcı satıcıları da korur.
Güvenlik & saklama
Operasyonel anlamda non-custodial bir araç olarak Z_Intelligence, kullanıcı fonlarını cüzdanlarda veya hesaplarda tutmaz; erişim için ödeme yaparsınız ve arayüzü üzerinden harici veritabanlarını sorgularsınız. Ancak veri için saklama modeli daha belirsizdir. Bir SHA256 hash'i gönderdiğinizde veya "özel tarama" için bir dosya yüklediğinizde, bu veriler VirusTotal, IntelX veya diğer ortaklara yönlendirilmeden önce Z_Intelligence altyapısına dokunur. Platform "özel tarama" yaptığını iddia eder, ancak yayınlanmış bir veri işleme politikası veya bağımsız denetim olmadan, kullanıcılar gönderimlerinin kaydedilip kaydedilmediğini, ilişkilendirilip ilişkilendirilmediğini veya saklanıp saklanmadığını doğrulayamaz.
0/100 güven puanı sadece kullanıcı şikayetlerinden ibaret değil. Birden fazla güvenlik sağlayıcısı domain'i kara listeye almış ve IPQS sınıflandırmalarındaki phishing ve şüpheli aktivite işaretleri, sitenin kendisinin tehlikeye girmiş veya kötü niyetle işletiliyor olabileceğini düşündürüyor. Geçerli SSL sertifikası (Google Trust Services, Temmuz 2025'te sona eriyor) ve HTTPS bağlantısı taşıma güvenliği sağlıyor, ancak bu yalnızca aktarım sırasındaki veriyi korur, operatörden değil. Hassas compromise göstergeleri veya malware örnekleriyle uğraşan araştırmacılar için altyapı compromise'ı veya kötü amaçlı yönlendirme riski önemsiz değil.
Kimler için, karar
Z_Intelligence tehlikeli bir nişi dolduruyor: Tor desteği ve açık kaynak kodu olan az sayıdaki no-KYC siber istihbarat toplayıcılarından biri, teorik olarak tehdit verilerine kimlik izi oluşturmadan ihtiyaç duyan gazeteciler, güvenlik araştırmacıları ve gizlilik savunucuları için ideal. Monero ile ödeme yapma ve tek bir kontrol panelinden birden fazla premium istihbarat kaynağına erişme yeteneği gerçekten çekici.
Ancak dolandırıcılık uyarıları, kara listeye alınma ve 0/100 güven puanı mantıklı bir şekilde açıklanamaz. Özellik setini öven aynı topluluk, aynı zamanda yerine getirilmeyen siparişleri, kaybolan operatörleri ve işlevsel olmayan platform erişimini de belgelendiriyor. Çoğu kullanıcı için risk-kazanç hesabı olumsuzdur. Eğer katı operasyonel güvenlik uygulamalarına sahip gelişmiş bir araştırmacıysanız, kullan-at e-postalar, Tor izolasyonu ve küçük test ödemeleri kullanarak, maruziyeti sınırlarken değer elde edebilirsiniz. Diğer herkes için, daha fazla KYC gerektirseler bile doğrulanabilir sicillere sahip kurulu alternatifler, önemli ölçüde daha fazla güvenlik sunar. Z_Intelligence kavramsal değer üzerinden 6/10 genel puanını hak ediyor, ancak uygulama ve güven açığı onu bir tavsiye değil, bir kumar haline getiriyor.
