将 groups.json 扁平化、每个主机作为独立对象的版本可在 assets/groups-kv.json 找到。其结构为对象数组，每个对象代表一个独立的实体/组织，所有属性（如 name、captcha、parser 等）均在同一层级，包括 profile 和 meta 等元素的潜在重复。某些数据分析工具使用此结构时更简便，无需大量转置操作。

CLI 操作

抓取隐藏服务需要 Tor 电路！请通过以下方式建立：

docker run -p9050:9050 ghcr.io/joshhighet/torsocc:latest

usage: ransomwatch.py [-h] [--name NAME] [--location LOCATION] {add,scrape,parse,markdown}

positional arguments:
  {add,scrape,parse,markdown}
                        要执行的操作

optional arguments:
  -h, --help            显示此帮助信息并退出
  --name NAME           提供商名称
  --location LOCATION   目标网络位置（完整 URI）

       _______________                        |*\_/*|________
      |  ___________  |                      ||_/-\_|______  |
      | |           | |                      | |           | |
      | |   0   0   | |                      | |   0   0   | |
      | |     -     | |                      | |     -     | |
      | |   \___/   | |                      | |   \___/   | |
      | |___     ___| |                      | |___________| |
      |_____|\_/|_____|                      |_______________|
        _|__|/ \|_|_.............💔.............._|________|_
       / ********** \                          / ********** \
     /  ************  \   👀 🦅 ransomwatch  /  ************  \
    --------------------                    --------------------

新索引的帖子可以通过在运行 parse 时提供 DISCORD_WEBHOOK 变量发送到 Discord。

DISCORD_WEBHOOK=https://discord.com/api/webhooks/xxxxx/xxx ./ransomwatch.py parse

数据映射

erDiagram
    groups_json ||--|{ group : contains
    group {
        string name "group name"
        boolean captcha "captcha status"
        boolean parser "parser status"
        boolean javascript_render "javascript status"
        string meta "freeform text"
        string url "notable articles and references"
    }
    group ||--|{ locations : has
    locations {
        string fqdn "fully qualified domain name"
        string title "page title"
        int version "hidden service version"
        string slug "full URI"
        boolean available "availability status"
        datetime updated "timestamp of last update"
        datetime lastscrape "timestamp of last scrape"
        boolean enabled "status"
    }
    group ||--|{ post : references
    post {
        string post_title "post title"
        string group_name "associated group name"
        datetime discovered "timestamp of discovery"
    }

使用 cURL 和 JQ 访问数据

打印组织 `lockbit3` 的最后 10 条声明

curl -sL ransomwhat.telemetry.ltd/posts \
| jq -r '.[] | select(.group_name == "lockbit3") | .post_title' \
| tail -n 10

打印所有在线 URL

curl -sL ransomwhat.telemetry.ltd/groups \
| jq -r '.[] | .locations[] | select(.available == true) | .slug'

打印 "lockbit3" 的组织数据

curl -sL ransomwhat.telemetry.ltd/groups \
| jq -r '.[] | select(.name == "lockbit3")'

打印最后 20 条声明

curl -sL ransomwhat.telemetry.ltd/posts \
| jq -r '.[] | [.group_name, .post_title] | @tsv' \
| sed 's/ /_/g' | column -t | tail -n 20

ransomwatch 根据 unlicense.org 进行许可

ransomwatch

最受欢迎

ransomwatch 👀 🦅

⚠️

如果您在商业平台中使用 ransomwatch，请考虑成为赞助者 💞

主要输出

技术细节

工具