مستقل و بدون حمایت مالی · بدون تبلیغ، بدون ردیابی · تأییدشده هر ۶ ساعت
منتشر شده ۰۵ آوریل ۲۰۲۵ · آخرین بهروزرسانی 1 ماه پیش
جستجوی ناشناس OSINT با توکنهای دسترسی رمزارزی
Lurk یک پلتفرم اطلاعات منبع باز (OSINT) حریمخصوصیمحور متمرکز بر دادههای نفوذ، اطلاعات IP و پایش تهدیدات است. تا تاریخ 2026-05-30، این سرویس در lurk.st فعال است و به بیش از ۱۵ میلیارد اعتبارنامه نفوذیافته، دادههای زنده اعتبار IP از GreyNoise و Shodan، پایش انجمنهای دارکنت در بیش از ۵۰ منبع، شمارشگری نام کاربری بینپلتفرمی، و فیدهای ردیاب باجافزار دسترسی میدهد. این سرویس صراحتاً متخصصان امنیت سایبری، تسترهای نفوذ، تیمهای قرمز، پژوهشگران مستقل امنیتی و روزنامهنگاران را هدف قرار داده است.
این نمایانگر انحراف قابلتوجهی از دادههای قدیمیتر منبع است که Lurk را بهعنوان «تجمیعگر سواپ غیرحضانتی» برای رمزارز توصیف میکرد. سرویس فعلی هیچ ارتباط آشکاری با آن توضیحات قبلی ندارد و کاملاً بهعنوان ابزار پژوهشی OSINT عمل میکند.
Lurk یک مدل واقعی no-KYC را با هیچ تأیید هویتی در هیچ سطحی پیادهسازی کرده است. معماری عمداً سیستمهای حساب کاربری سنتی را حذف میکند:
سیستم توکن صراحتاً بر اساس مکانیزمهای حفظ حریم خصوصی استفادهشده توسط Mullvad VPN مدلسازی شده است. پس از پرداخت، کاربران یک توکن دریافت میکنند که دقیقاً یک بار نمایش داده میشود. تنها هش SHA-256 آن توکن سمت سرور برای اعتبارسنجی نگهداری میشود. توکنهای گمشده قابل بازیابی نیستند و دارندگان توشن قابل شناسایی نیستند. این انتخاب طراحی، شناسایی اجباری کاربر را از نظر فنی توسط معماری غیرممکن میکند، نه صرفاً توسط سیاست.
معماری حریم خصوصی Lurk فراتر از سیستم توکن به لایههای شبکه و کاربردی گسترش مییابد. طبق سیاست حریم خصوصی سایت (آخرین بهروزرسانی می ۲۰۲۶):
پلتفرم یک گواهی عدم درخواست (warrant canary) امضاشده با PGP ماهانه منتشر میکند، که جدیدترین آن تاریخ 2026-05-25 دارد. این گواهی بیان میکند که Lurk هیچ نامه امنیت ملی، دستور ممنوعیت افشا، دستور دادگاه برای افشا، یا درخواست دولتی برای تغییر پلتفرم برای نظارت دریافت نکرده است. بهروزرسانی بعدی در 2026-06-20 موعد دارد.
پردازش پرداخت از طریق پردازشگرهای رمزارز شخص ثالث انجام میشود، با این توضیح سایت که تراکنشهای Monero از طریق آدرسهای مخفی و امضاهای حلقهای بهطور پیشفرض حریم خصوصی بیشتری فراهم میکند.
Lurk سه سطح قیمتگذاری ارائه میدهد، اگرچه مبالغ دقیق کارمزد در صفحات خزیدهشده فاش نشده است. ساختار شامل:
رمزارزهای پذیرفتهشده شامل BTC، ETH، XMR و USDT هستند. جریان پرداخت شامل انتخاب طرح، انتخاب ارز، تأیید پرداخت، ارسال تراکنش، و دریافت توکن دسترسی است. سایت در توضیحات سطح خود «بدون فروش اضافی» را تأکید میکند.
طبق شرایط سرویس، هیچ سیاست بازپرداختی وجود ندارد. سوابق پرداخت تنها شامل یک شناسه تراکنش و سطح طرح است، بدون پردازش آدرس IP، ایمیل یا هویت فیزیکی در طول پرداخت.
پلتفرم بدون حسابهای کاربری سنتی عمل میکند، که اساساً مدل پشتیبانی را تغییر میدهد. کاربران نمیتوانند رمزهای عبور را بازنشانی کنند، دسترسی را بازیابی کنند، یا درخواست تغییرات حساب کنند. از دست دادن توکن به معنای سلب دائمی دسترسی است.
ظاهراً رابط کاربری حول عملکرد جستجوی فوری با یک دمو زنده نمایش نتایج نمونه پرسوجو برای اطلاعات IP و دادههای نفوذ طراحی شده است. گزینههای خروجی شامل فرمت JSON برای نتایج است. پایش وضعیت سیستم نشان میدهد همه اجزا تا آخرین بهروزرسانی در 2026-05-29 عملیاتی هستند.
گزینههای تماس برای درخواستهای انصراف دامنه و سوالات عمومی از طریق lurk.st/contact وجود دارد. شرایط سرویس یک مکانیزم انصراف برای افرادی که میخواهند آدرس ایمیل خود را از نتایج جستجو حذف کنند مشخص میکند، که با هش کردن شناسه با SHA-256 و نگهداری تنها آن هش برای انصراف کار میکند.
Lurk برای پژوهشگران امنیتی آگاه به حریم خصوصی، روزنامهنگاران تحقیقکننده درباره نفوذها، تسترهای نفوذ و تیمهای قرمز که به قابلیتهای OSINT نیاز دارند بدون ایجاد حسابهای قابل شناسایی یا باقی گذاشتن ردپای حسابرسی مناسب است. ممنوعیت صریح علیه stalking، آزار، doxxing، credential stuffing و تست نفوذ غیرمجاز نشان میدهد که سرویس تلاش میکند موارد استفاده مشروع پژوهشی را سرویسدهی کند در حالی که کاربردهای مخرب را تخطئه میکند.
۵ جستجوی روزانه سطح رایگان ارزیابی گاهبهگاه را ممکن میسازد، اگرچه پژوهش جدی نیازمند دسترسی پولی است. کاربرانی که با مدیریت توکن غیرقابل برگشت و بدون گزینه بازیابی راحت هستند، مصالحههای حریم خصوصی را قابل قبول خواهند یافت؛ کسانی که به ساختارهای پشتیبانی حساب سنتی نیاز دارند، نخواهند یافت.
اصلاً نیازی به حساب نیست.
Lurk موضع سختگیرانه no-KYC را با هیچ تأیید هویتی، هیچ جمعآوری ایمیل، و هیچ لاگ IP از طریق طراحی حفظ میکند. سیستم دسترسی مبتنی بر توکن تنها هشهای SHA-256 را ذخیره میکند، که شناسایی کاربر را حتی تحت اجبار غیرممکن میسازد. هیچ حادثه مرتبط با حریم خصوصی، نفوذ داده، یا درخواست افشای دولتی در شواهد تا تاریخ 2026-05-30 شناسایی نشده است، که توسط گواهی عدم درخواست فعال منتشرشده در 2026-05-25 پشتیبانی میشود.
خیر
امانی
خیر
Requires email
خیر
Logs IP
رأی نهایی
Lurk یک پلتفرم OSINT واقعاً no-KYC است که بیشتر برای متخصصان امنیتی و پژوهشگران متمرکز بر حریم خصوصی مناسب است که مصالحه عدم بازیابی حساب را برای حداکثر ناشناسی میپذیرند. در مقایسه با سرویسهای معمولی دادههای نفوذ که نیازمند ثبتنام و تأیید هویت هستند، Lurk ترکیبی نادر از دسترسی جامع اطلاعاتی و حریم خصوصی معماری را ارائه میدهد، اگرچه کاربران باید از نظر فنی آماده مدیریت توکنهای رمزنگاری بدون تور ایمنی باشند.
این بررسی بهطور منظم پایش و بهروز میشود.
۳۰ مه ۲۰۲۶
بازخوانی کامل: سایت رسمی دوباره خزیده شد، آخرین ادعاهای حریم خصوصی و قیمتگذاری حسابرسی شد.
۲۵ مارس ۲۰۲۶
تغییر جهت سرویس شناسایی شد: Lurk اکنون بهعنوان پلتفرم OSINT عمل میکند، نه تجمیعگر سواپ.
۲۹ اکتبر ۲۰۲۵
گواهی عدم درخواست بهروزرسانی شد: امضای می ۲۰۲۶ با عدم گزارش درخواستهای دولتی تأیید شد.
۱۰ اکتبر ۲۰۲۵
سیاست حریم خصوصی در می ۲۰۲۶ بازنگری شد: معافیت صریح کوکی تحت ماده ۵(۳) دستورالعمل ePrivacy اضافه شد.
۳۰ اوت ۲۰۲۵
سطح رایگان تأیید شد: ۵ جستجو در روز بدون پرداخت در دسترس است.
۲۸ اوت ۲۰۲۵
صفحه وضعیت سیستم با پایش اجزای زمانواقعی اضافه شد.
۲۰ ژوئیه ۲۰۲۵
مکانیزم انصراف برای پشتیبانی از درخواستهای دامنه و شرکت از طریق فرم تماس گسترش یافت.
۰۵ آوریل ۲۰۲۵
بررسی اولیه منتشر شد.
5 نظرات کاربران
moneromaxi
سرانجام ابزار OSINTی که حریم خصوصی را جدی میگیرد. گزینه پرداخت XMR و معماری بدون لاگ دقیقاً چیزی بود که برای کار مشتری نیاز داشتم. سیستم توکن کمی زمان برای عادت برد اما ارزشش را داشت.
anon_trader
از رقیبی که شروع به نیازمندی ایمیل کرده بود تغییر دادم. رویکرد بدون حساب Lurk تازهکننده است. سطح رایگان محدود است اما اجازه میدهد کیفیت داده را قبل از تعهد آزمایش کنید.
privacyfirst
گواهی عدم درخواست و ادعاهای صریح عدم لاگ IP به من اعتماد میدهد. کاش سرویسهای بیشتری اینقدر شفاف عمل میکردند. با این حال اولین توکنم را گم کردم, فوراً ذخیرهاش کنید.
xmr_only
پوشش داده قوی است اما قیمتگذاری از پیش نمایش داده نمیشود. مجبور شدم تسویهحساب را شروع کنم تا هزینهها را ببینم. همچنین عدم بازپرداخت اگر کپی توکن را اشتباه کنید سخت است.
cypher_punk
جایگزین خوبی برای ابزارهایی که soft-KYC شدند. پایگاه داده ۱۵ میلیارد اعتبارنامه و پایش دارکنت واقعاً مفید هستند. دوست دارم شفافیت بیشتری درباره محدودیتهای جستجوی سطح Pro وجود داشت.
ویژه
صرافی چندامضایی غیرمتمرکز؛ کلید و رمزارز در اختیار شما
ویژه
ویژه
راهنمای خدمات مالی بدون KYC، گردآوریشده و منتخب
