verisizintisi.com - Veri Sızıntılarını Canlı Olarak İzleyin.

Selamlar,
Bir süredir üzerinde çalıştığım ve siber güvenlik farkındalığı oluşturmayı amaçlayan Veri Sızıntısı Platformu projemde önemli bir altyapı değişikliğine gittim.
Bildiğiniz üzere proje ilk etapta MySQL altyapısıyla 1.3 Milyar veriye ulaşmıştı fakat bu hacim performans darboğazları yarattı. Bu sebeple tüm sistemi ElasticSearch mimarisine taşıyor ve Argus Engine adını verdiğim kendi veri toplama motorumu geliştiriyorum.
Bu geçiş sürecinde sistemi kapalı tutmak yerine, arka planda akan veriyi canlı izleyebilmeniz ve test edebilmeniz için 3 yeni modülü yayına aldım.
Görüşleriniz ve geri bildirimleriniz benim için çok değerli. 🚀

1. LiveStream (Canlı Sızıntı Akışı)

Sızıntı dünyasında (Telegram kanalları, forumlar vb.) o an neler olduğunu "Matrix" vari bir arayüzle canlı izleyebileceğiniz modül.

• Durum: Beta
• Kapasite: Şu an sadece 2 modül ve 31 kanal aktif olmasına rağmen son 2 haftada +985 Milyon veri yakaladı.
• Link: Canlı Akışı İzle

2. More Statistics (Detaylı İstatistikler)

Sadece akan veriyi değil, verinin niteliğini de görebileceğiniz analiz sayfası.

• Hangi ülkeden ne kadar veri sızdı?
• Sızan verilerin türleri ve satır sayıları neler?
• Global veri sızıntı haritası ve anlık grafikler.
• Link: İstatistikleri İncele

3. LiveSearch (Canlı Veri Arama)

LiveStream sadece dosya isimlerini gösteriyordu. Gelen talepler üzerine, akan verinin içeriğinde (ElasticSearch gücüyle) anlık sorgu yapabileceğiniz arama motorunu geliştirdim.

• Özellik: Sızdırılan ve indekslenen veriler içinde E-Posta sorgusu yapabilirsiniz.
• Gizlilik & Güvenlik: Sistem herhangi bir LOG tutmaz. Kötü amaçlı kullanımı engellemek için sonuçlar maskelenmiş (yıldızlı) şekilde gösterilir. Amacımız sadece farkındalık ve kontrol sağlamaktır.
• Link: Sorgulama Yap

Mimari hakkında makale linki: Veri Sızıntısı Docs

Teknik Not: Sistem şu an Beta aşamasındadır ve ElasticSearch geçişi devam etmektedir. Karşılaştığınız hataları veya önerilerinizi konu altından veya PM ile iletirseniz projeyi geliştirmeme büyük katkı sağlarsınız.
İyi forumlar!

Ne yazık ki bu proje Türkiye'!nin yeni siber güvenlik yasası gereği, "olmayan bir veri sızıntısını olmuş gibi haber yapan kişiye hapis cezası verilir" şeklinde 1984 kitabını andıran maddesi yüzünden hapse girmenize neden olabilir.
Unutmayın, Türkiye'de proje yapılmaz, Metris yollarından geçerim benim için sorun değil derseniz güzel proje.

Ayrıca ileride saçma sapan şekilde dava yemenize sebep olabilir.

Hocam zaten Türkiye'den hiçbir veri sızıntısı olmamış

Selamlar,
Bu projeyi 2 yılı aşkın süredir geliştiriyorum. Türkiye de buna benzer enterprise düzeyde geliştirilmiş projeler mevcut. Proje olabildiğince GDPR / KVKK uyumlu bir şekilde ilerliyor. Bahsettiğiniz tüm ihtimalleri zaten ben daha önce düşündüm ve projeyi uyumlu hale getirdim. İkazınız için teşekkürler.

Henüz veri tabanı çok taze, şuan eski veri tabanı ile birlikte yaklaşık 2 milyar sızdırılmış veri indexlenecek.
Argus Engine beta sürümde olduğu için kısıtlı istihbarat kanallarını takip ediyor. Tam işlevsel bir biçimde çalışmıyor. Türkiye deki bir çok kullanıcının e-posta adresinde sızıntı bulunuyor maalesef Argus Engine Data Analyzer uygulamasını yayına aldığım zaman sonuçlar bir hayli çarpıcı olacak.