Lurk

Lurk is a privacy-first open-source intelligence (OSINT) platform focused on breach data, IP intelligence, and threat monitoring. st and offers access to 15 billion+ breached credentials, live IP reputation data from GreyNoise and Shodan, darknet forum monitoring across 50+ sources, username cross-platform enumeration, and ransomware tracker feeds. השירות מכוון במפורש לאנשי מקצוע בסייבר וביטחון, בודקי חדירות (penetration testers), צוותים אדומים (red teams), חוקרי ביטחון עצמאיים, ועיתונאים. זה מייצג סטייה משמעותית ממטא-נתוני המקור הישנים יותר, אשר אפיינו את Lurk כ"אגרגטור החלפות לא-הפקדתי" עבור מטבע קריפטוגרפי. The current service has no apparent connection to that earlier description and functions entirely as an OSINT research tool. ## עד כמה זה ללא-KYC? Lurk implements a genuine no-KYC model with no identity verification at any tier. מערכת הטוקנים מודלדת במפורש על פי מנגנונים לשימור פרטיות המשמשים את Mullvad VPN. לאחר התשלום, המשתמשים מקבלים אסימון המוצג פעם אחת בדיוק. רק גיבוב SHA-256 של האסימון הזה נשמר בצד השרת לצורך אימות. אסימונים אבודים לא ניתנים לשחזור, ובעלי האסימונים לא ניתנים לזיהוי. בחירת העיצוב הזו הופכת זיהוי משתמשים כפוי לטכנית בלתי אפשרית באמצעות ארכיטקטורה ולא רק באמצעות מדיניות. ארכיטקטורת הפרטיות של Lurk מתרחבת מעבר למערכת הטוקנים אל שכבות הרשת והיישום. לפי מדיניות הפרטיות של האתר (עודכן לאחרונה במאי 2026):

הפלטפורמה מפרסמת מדי חודש ציפורי צו PGP חתום, כאשר האחרון מתאריך 2026-05-25. הקנרי מצהיר ש-Lurk לא קיבל מכתבי ביטחון לאומי, צווי השתקה, צווי בית משפט המחייבים גילוי, או דרישות ממשלתיות לשנות את הפלטפורמה למעקב. העדכון הבא צפוי ב-2026-06-20. Payment processing occurs through third-party cryptocurrency processors, with the site noting that Monero transactions provide additional privacy through stealth addresses and ring signatures by default. Lurk מציעה שלוש רמות תמחור, אם כי סכומי העמלות הספציפיים אינם מופיעים בדפים שנסרקו. Accepted cryptocurrencies include BTC, ETH, XMR, and USDT. The payment flow involves selecting a plan, choosing a currency, confirming payment, sending the transaction, and receiving the access token. האתר מדגיש "ללא מכירות נוספות" בתיאור השכבה שלו. לא חלה מדיניות החזר כספי, בהתאם לתנאי השירות. רשומות התשלום מכילות רק מזהה עסקה ודרגת תוכנית, ללא כתובת IP, אימייל או זהות פיזית שמעובדת במהלך התשלום. הפלטפורמה פועלת ללא חשבונות משתמש מסורתיים, מה שמשנה באופן יסודי את מודל התמיכה. משתמשים אינם יכולים לאפס סיסמאות, לשחזר גישה, או לבקש שינויים בחשבון. אובדן טוקן פירושו ויתור קבוע על גישה.

הממשק נראה מיושר סביב פונקציונליות חיפוש מיידית עם הדגמה חיה המציגה תוצאות שאילתת דוגמה עבור מודיעין IP ונתוני דליפות. Export options include JSON format for results. מעקב אחר מצב המערכת מציג שכל הרכיבים פועלים כראוי נכון לעדכון האחרון ב-2026-05-29. st/contact. תנאי השירות מפרטים מנגנון הסרה עבור אנשים המעוניינים להסיר את כתובות האימייל שלהם מתוצאות החיפוש, אשר פועל באמצעות גיבוב SHA-256 של המזהה ושמירת הגיבוב בלבד למטרות ההסרה. Lurk suits privacy-conscious security researchers, journalists investigating breaches, penetration testers, and red teams who need OSINT capabilities without creating identifiable accounts or leaving audit trails. האיסור המפורש על מעקב, הטרדה, חשיפת זהות, הרצת אישורים וסריקת חדירה בלתי מורשית מצביע על כך שהשירות מנסה לשרת מקרי שימוש לגיטימיים במחקר תוך ויתור על יישומים זדוניים. השכבה החינמית מאפשרת 5 חיפושים ביום להערכה לא רשמית, אם כי מחקר רציני דורש גישה בתשלום. Users comfortable with irreversible token management and no recovery options will find the privacy trade-offs acceptable; those needing traditional account support structures will not.