支撑每一次发现的 Whiteintel 数据

采集范围涵盖窃密木马的 C2 服务器、黑客论坛、Telegram 频道、犯罪交易市场、盗刷卡商店、粘贴站点、公开代码仓库以及第三方泄露数据库。采集为持续进行而非定时执行，且每条记录都保留其原始来源，便于独立评估某条发现的可靠性。

聚合类服务转发的是已公开的数据集，属于历史数据，往往已被哈希，并且被所有使用同一语料的厂商共享。Whiteintel 的核心数据集是取自受感染设备的窃密木马日志，包含明文密码、会话 Cookie 与设备上下文，且几乎从未公开。泄露数据作为长尾部分包含在内，而非数据集的主体。

多数新记录在采集后数分钟内完成解析、去重与索引。深度覆盖完整的索引语料而非滚动时间窗：超过 8,000 万条窃密感染日志与超过 150 亿条暴露凭据。每条记录都带有首次与最近发现日期，使「时效性」成为可筛选的字段，而不是一种假设。

三者皆可。平台界面用于调查分析，REST API 提供对 Leak Discovery、Dark Web Discovery 与 Payment Fraud 各接口的程序化访问，CSV 导出用于报表。更高套餐层级还额外提供完整的窃密日志归档下载。

是的。原始采集数据会被解析为统一结构，重复项被合并，使一次暴露只产生一条记录，而不是每次重新挂售就新增一条；身份信息还会跨来源进行关联。每条记录都保留其所有再次出现的日期，因此去重不会抹去暴露的时间线。

标准套餐授权订阅组织将数据用于自身的安全用途。转售以及面向最终客户的产品集成权利自 Threat Intelligence 层级起提供，MSSP 与安全厂商正是在此基础上构建服务。若具体场景确有需要，也可单独商定定制化的数据共享条款。