Lurk

Wat is Lurk

Lurk is een privacy-eerst open-source intelligence (OSINT) platform gericht op datalekken, IP-inlichtingen en dreigingsmonitoring. Per 2026-05-30 opereert het op lurk.st en biedt het toegang tot 15 miljard+ gelekte inloggegevens, live IP-reputatiedata van GreyNoise en Shodan, darknet-forummonitoring via 50+ bronnen, cross-platform gebruikersnaam-enummering en ransomware-trackerfeeds. De dienst richt zich expliciet op cybersecurity-professionals, penetratietesters, red teams, onafhankelijke beveiligingsonderzoekers en journalisten.

Dit vormt een significante afwijking van de oudere bronmetadata, die Lurk karakteriseerde als een "non-custodial swap aggregator" voor cryptocurrency. De huidige dienst heeft geen duidelijke connectie met die eerdere beschrijving en functioneert volledig als een OSINT-onderzoekstool.

Hoe no-KYC is het?

Lurk implementeert een echt no-KYC-model zonder identiteitsverificatie op enig niveau. De architectuur elimineert doelbewust traditionele accountsystemen:

• Geen e-mailadressen verzameld
• Geen namen vereist
• Geen identiteitsdocumenten gevraagd
• Geen telefoonverificatie
• Toegang uitsluitend via anonieme cryptografische tokens

Het tokensysteem is expliciet gemodelleerd naar privacy-beschermende mechanismen gebruikt door Mullvad VPN. Na betaling ontvangen gebruikers een token dat exact één keer wordt weergegeven. Alleen een SHA-256-hash van dat token wordt server-side bewaard voor validatie. Verloren tokens kunnen niet worden hersteld en tokenhouders kunnen niet worden geïdentificeerd. Deze ontwerpkeuze maakt gedwongen gebruikersidentificatie technisch onmogelijk door architectuur in plaats van slechts beleid.

Privacy & beveiliging

Lurks privacy-architectuur strekt zich uit voorbij het tokensysteem naar netwerk- en applicatielagen. Volgens het privacybeleid van de site (laatst bijgewerkt mei 2026):

• IP-adressen worden nooit gelogd
• Browserfingerprints worden nooit verzameld
• Zoekopdrachten draaien in het geheugen en worden niet naar schijf geschreven
• Verkeer loopt via een privacy-geconfigureerd edge-netwerk met logging uitgeschakeld
• Geen analytische, gedrags-, marketing- of trackingcookies
• Geen scripts van derden worden op het platform uitgevoerd
• Eén first-party sessiecookie bewaart alleen de gehashte token tijdens actieve sessies

Het platform publiceert een maandelijkse PGP-ondertekende warrant canary, met de meest recente gedateerd 2026-05-25. De canary stelt dat Lurk geen national security letters, gag orders, gerechtelijke bevelen tot openbaarmaking of overheidsverzoeken tot platformwijziging voor surveillance heeft ontvangen. De volgende update is gepland voor 2026-06-20.

Betalingsverwerking loopt via cryptocurrency-processors van derden, waarbij de site opmerkt dat Monero-transacties extra privacy bieden door stealth addresses en ring signatures standaard.

Betalingen, tarieven & limieten

Lurk biedt drie prijsniveaus, hoewel specifieke tariefbedragen niet worden vermeld in de gecrawlde pagina's. De structuur omvat:

• Gratis niveau: 5 zoekopdrachten per dag
• Betaalde niveaus: Pro-toegang met uitgebreide querylimieten (specifieke zoektoewijzingen niet opgesomd in beschikbaar bewijs)

Geaccepteerde cryptocurrencies omvatten BTC, ETH, XMR en USDT. De betalingsstroom omvat het selecteren van een plan, het kiezen van een valuta, het bevestigen van de betaling, het verzenden van de transactie en het ontvangen van het toegangstoken. De site benadrukt "geen upsells" in de tier-beschrijving.

Er geldt geen restitutiebeleid, volgens de algemene voorwaarden. Betalingsrecords bevatten alleen een transactie-ID en planniveau, zonder IP-adres, e-mail of fysieke identiteit verwerkt tijdens de betaling.

Gebruikerservaring & ondersteuning

Het platform opereert zonder traditionele gebruikersaccounts, wat het ondersteuningsmodel fundamenteel verandert. Gebruikers kunnen geen wachtwoorden resetten, toegang herstellen of accountwijzigingen aanvragen. Tokenverlies betekent permanent toegangsverlies.

De interface lijkt gestroomlijnd rond directe zoekfunctionaliteit met een live demo die voorbeeldqueryresultaten toont voor IP-inlichtingen en datalekken. Exportopties omvatten JSON-formaat voor resultaten. Systeemstatusmonitoring toont alle componenten operationeel per de laatste update op 2026-05-29.

Contactopties bestaan voor domein-opt-out-verzoeken en algemene vragen via lurk.st/contact. De algemene voorwaarden specificeren een opt-out-mechanisme voor individuen die hun e-mailadressen uit zoekresultaten willen uitsluiten, dat werkt door de identifier te hashen met SHA-256 en alleen die hash op te slaan voor uitsluiting.

Voor wie is het

Lurk is geschikt voor privacy-bewuste beveiligingsonderzoekers, journalisten die datalekken onderzoeken, penetratietesters en red teams die OSINT-mogelijkheden nodig hebben zonder identificeerbare accounts aan te maken of audittrails achter te laten. Het expliciete verbod op stalking, intimidatie, doxxing, credential stuffing en ongeautoriseerde penetratietests geeft aan dat de dienst legitieme onderzoeksgebruikssituaties probeert te bedienen terwijl het kwaadwillige toepassingen afwijst.

Het gratis niveau van 5 zoekopdrachten per dag staat informele evaluatie toe, hoewel serieus onderzoek betaalde toegang vereist. Gebruikers die comfortabel zijn met onomkeerbaar tokenbeheer en geen herstelopties zullen de privacy-afwegingen acceptabel vinden; zij die traditionele accountondersteuningsstructuren nodig hebben niet.