랜섬웨어
랜섬웨어 데이터베이스
국가 신분증, 운전면허증, 생년월일, 전화번호 및 주소를 노출하는 유출 파일.
// 워크플로
도메인에서, 또는 모든 식별자에서 식별된 사람으로.
Dark Eye는 OSINT 워크플로를 처음부터 끝까지 자동화합니다. 도메인에서 시작해 노출된 모든 사용자를 매핑하고 식별하거나, 이메일·사용자 이름·전화번호를 랜섬웨어 데이터베이스, 침해, 스틸러 로그에서 검색합니다. 목표는 언제나 같습니다: 데이터 뒤에 있는 사람을 식별하는 것.
입력도메인 · 이메일
사용자 이름 · 전화
사용자 이름 · 전화
탐색침해 · 랜섬웨어 · 스틸러
식별사람으로 정리
피벗연결된 식별자
증폭100개 이상 포털
신원식별 및 보강됨
조사하는 두 가지 방법
도메인으로 조직 전체를 다루거나, 하나의 식별자로 특정 인물을 추적하세요.
모드 A · 조직 전체
도메인에서 시작
회사 도메인을 입력하면 Dark Eye가 데이터가 노출된 모든 사용자를 발견한 뒤 각각을 자동으로 식별하고 보강합니다.
- 도메인에 연결된 노출 사용자 모두 발견
- 침해·랜섬웨어 유출·스틸러 기록 처리
- 각 사용자를 한 사람으로 자동 식별
- 소셜 네트워크와 암호화폐 지갑 탐색
- 연결된 신원으로 피벗하고 포털에서 증폭
모드 B · 타깃
식별자에서 시작
이메일, 사용자 이름 또는 전화번호가 있나요? Dark Eye가 모든 소스에서 검색해 그 뒤의 사람을 구성합니다.
- 랜섬웨어 DB, 침해, 스틸러 로그 검색
- 식별자에 연결된 모든 계정 찾기
- 소유자와 실제 신원 확인
- 100개 이상의 외부 플랫폼에서 존재 확인
- 전화, 사용자 이름, 지갑, 텔레그램으로 피벗
무엇으로든 시작
무엇을 가지고 있든, Dark Eye는 어디를 봐야 하고 다음에 무엇을 할지 압니다.
이메일 주소에서
Dark Eye는 랜섬웨어 데이터베이스, 일반 유출 사례 및 스틸러 로그에서 해당 주소를 검색하고 모든 결과를 처리한 후 소유자를 자동 식별하여 연결된 전화번호, 사용자명, 지갑으로 피벗합니다.
사용자 이름에서
해당 핸들은 유출 사례, 스틸러 로그 및 100개 이상의 포털에서 대조되어 모든 계정과 그 뒤에 연결된 신원을 찾아냅니다.
전화번호에서
해당 번호는 유출 사례, 랜섬웨어 유출 및 스틸러 데이터와 대조하여 소유자와 그에 연결된 계정 및 식별자를 찾아냅니다.
도메인에서
Dark Eye는 조직 내 노출된 모든 사용자를 발견한 후 각각을 식별하고 보강합니다 — 소셜 프로필, 암호화폐 지갑, 전화번호 등.
자동화 파이프라인
네 가지 자동 단계 — 실행한 만큼만 크레딧을 사용합니다.
01
탐색
연결된 모든 사용자의 유출, 랜섬웨어 유출 및 스틸러 데이터를 가져옵니다.
02
식별
Autoidentify는 각 발자국을 하나의 일관된 인물로 해석합니다.
03
피벗
Autopivot은 연결된 이메일, 전화번호, 사용자명을 따라 새로운 신원으로 이어집니다.
04
증폭
100개 이상의 외부 포털을 스캔하여 존재를 확인하고 데이터를 보강합니다.
목표
- 흩어진 기록을 하나의 신원이 확인된 인물로 전환
- 랜섬웨어 수준의 데이터에서 실제 신원을 밝혀냄
- 이메일, 전화, 소셜 미디어, 암호화폐를 통해 인물을 연결
- 조사 규모에서 자동으로 수행
액션당 크레딧 비용
Explore · 유출된 사용자
1 크레딧 / 사용자
소셜 네트워크 조회
5 크레딧 / 사용자
암호화폐 조회
5 크레딧 / 쿼리
Identify · 자동 식별
5 크레딧 / 사용자
Pivot · 자동 피벗
1 크레딧 / 이메일 또는 전화
Amplify · +100 포털
25 크레딧 / 사용자
Dark Eye가 살펴보는 곳
모든 소스를 하나의 신원 그래프로 연관시킵니다.
스틸러
인포스틸러 로그
인포스틸러 악성코드에 의해 수집된 자격 증명, 쿠키, 세션 및 시스템 데이터.
유출
일반 침해
데이터 유출의 광범위한 세계 — 이메일, 비밀번호, 사용자명 및 프로필.
소셜
소셜 네트워크
데이터에 얼굴을 부여하는 프로필, 핸들 및 연결 관계.
Telegram
Telegram
대상에 연결된 핸들, ID 및 그룹 발자국.
암호화폐
암호화폐 지갑
신원에 연결된 지갑 주소, 잔액 및 거래 내역.
// 결과
연결된 신원 그래프
모든 발견은 하나의 노드가 됩니다 — 유출, 소셜, 암호화폐, 전화, 이메일, 별칭 — Dark Eye가 발견한 관계로 연결됩니다. 어떤 노드든 피벗하면 그래프가 확장되어, 하나의 식별자로 전체 네트워크를 해제할 수 있습니다.
첫 식별을 실행하세요.
도메인 또는 하나의 식별자로 시작하면 나머지는 Dark Eye가 합니다.