Lurk

Что такое Lurk

Lurk, это платформа разведки открытых источников (OSINT), ориентированная на приватность, специализирующаяся на данных об утечках, IP-разведке и мониторинге угроз. По состоянию на 2026-05-30 сервис работает на lurk.st и предоставляет доступ к 15+ миллиардам скомпрометированных учётных данных, данным о репутации IP в реальном времени от GreyNoise и Shodan, мониторингу даркнет-форумов из 50+ источников, перекрёстной проверке имён пользователей на разных платформах и лентам трекера программ-вымогателей. Сервис явно ориентирован на специалистов по кибербезопасности, пентестеров, red teams, независимых исследователей безопасности и журналистов.

Это представляет собой значительное отклонение от более ранних метаданных, где Lurk характеризовался как «некастодиальный агрегатор свопов» для криптовалют. Текущий сервис не имеет очевидной связи с этим прежним описанием и функционирует исключительно как инструмент OSINT-исследований.

Насколько это no-KYC?

Lurk внедряет подлинную модель no-KYC без верификации личности на любом уровне. Архитектура намеренно устраняет традиционные системы аккаунтов:

• Адреса электронной почты не собираются
• Имена не требуются
• Документы, удостоверяющие личность, не запрашиваются
• Телефонная верификация отсутствует
• Доступ предоставляется исключительно через анонимные криптографические токены

Система токенов явно смоделирована по образцу механизмов сохранения приватности, используемых Mullvad VPN. После оплаты пользователь получает токен, отображаемый ровно один раз. На сервере для валидации хранится только SHA-256 хеш этого токена. Утерянные токены невозможно восстановить, а владельцы токенов не могут быть идентифицированы. Это архитектурное решение делает принудительную идентификацию пользователей технически невозможной по конструкции, а не только по политике.

Приватность и безопасность

Архитектура приватности Lurk выходит за рамки системы токенов на сетевой и прикладной уровни. Согласно политике конфиденциальности сайта (последнее обновление, май 2026):

• IP-адреса никогда не логируются
• Браузерные отпечатки никогда не собираются
• Поисковые запросы выполняются в памяти и не записываются на диск
• Трафик маршрутизируется через edge-сеть с отключённым логированием
• Аналитические, поведенческие, маркетинговые и трекинговые cookie отсутствуют
• Сторонние скрипты не выполняются на платформе
• Единственный first-party session cookie сохраняет только хешированный токен во время активных сессий

Платформа публикует ежемесячную PGP-подписанную warrant canary, последняя датирована 2026-05-25. В ней заявляется, что Lurk не получал национальные охранные письма, судебные запреты на разглашение, судебные приказы о принудительном раскрытии или требования правительства модифицировать платформу для слежки. Следующее обновление ожидается 2026-06-20.

Обработка платежей осуществляется через сторонние криптовалютные процессоры, при этом сайт отмечает, что транзакции Monero обеспечивают дополнительную приватность благодаря stealth-адресам и ring signatures по умолчанию.

Платежи, комиссии и лимиты

Lurk предлагает три тарифных уровня, хотя конкретные суммы комиссий не раскрыты на просканированных страницах. Структура включает:

• Бесплатный уровень: 5 поисков в день
• Платные уровни: Pro-доступ с расширенными лимитами запросов (конкретные лимиты поисков не перечислены в доступных данных)

Принимаемые криптовалюты включают BTC, ETH, XMR и USDT. Процесс оплаты включает выбор плана, выбор валюты, подтверждение оплаты, отправку транзакции и получение токена доступа. Сайт подчёркивает «отсутствие допродаж» в описании уровней.

Политика возвратов отсутствует, согласно условиям обслуживания. Платёжные записи содержат только ID транзакции и уровень плана, при этом IP-адрес, email или физическая идентичность не обрабатываются во время оплаты.

Пользовательский опыт и поддержка

Платформа работает без традиционных пользовательских аккаунтов, что кардинально меняет модель поддержки. Пользователи не могут сбрасывать пароли, восстанавливать доступ или запрашивать изменения аккаунта. Утрата токена означает безвозвратную потерю доступа.

Интерфейс, по-видимому, оптимизирован для немедленного поиска с демонстрацией в реальном времени, показывающей образцы результатов запросов для IP-разведки и данных об утечках. Варианты экспорта включают формат JSON для результатов. Мониторинг системного статуса показывает все компоненты работоспособными по состоянию на последнее обновление 2026-05-29.

Существуют контактные возможности для запросов на исключение доменов и общих вопросов через lurk.st/contact. Условия обслуживания предусматривают механизм отказа для физических лиц, желающих исключить свои адреса электронной почты из результатов поиска, который работает путём хеширования идентификатора по SHA-256 и хранения только этого хеша для исключения.

Для кого это

Lurk подходит для ориентированных на приватность исследователей безопасности, журналистов, расследующих утечки, пентестеров и red teams, которым нужны возможности OSINT без создания идентифицируемых аккаунтов или оставления аудиторских следов. Явный запрет на сталкинг, домогательства, доксинг, credential stuffing и несанкционированное тестирование на проникновение указывает на то, что сервис стремится обслуживать легитимные исследовательские случаи использования, отказываясь от злонамеренных применений.

Бесплатный уровень с 5 поисками в день позволяет случайную оценку, хотя серьёзные исследования требуют платного доступа. Пользователи, готовые к необратимому управлению токенами и отсутствию опций восстановления, найдут компромиссы приватности приемлемыми; те, кому нужны традиционные структуры поддержки аккаунтов,, нет.