1. What CRAABS is

CRAABS (Cyber Risk Analysis and Adversary Behavior Surveillance) is an open community platform for threat intelligence. It provides tools for collecting, enriching, correlating and sharing indicators of compromise (IOCs) with other security practitioners.

The platform is operated by its administrators and contributors as a community project. It is currently in beta and evolving actively. Features, plans and policies will change over time, always with transparency toward the community.

2. Who can join

CRAABS is open to security professionals, researchers, students and anyone working in good faith on cybersecurity topics. Registration requires administrator approval. By registering, you confirm that:

• You are at least 16 years old, or have the consent of a legal guardian.
• The information you provide is accurate and kept up to date.
• You will use the platform exclusively for lawful purposes related to security research and threat intelligence.

Each account is personal and non-transferable. You are responsible for all activity that occurs under your credentials.

3. Membership plans

The platform currently offers three access levels:

• Community - free access to core features including Quick Check, threat feed browsing and the MITRE ATT&CK overview. This tier is free and will remain free.
• Developer / Contributor - free during the beta period. Includes API access and the ability to connect honeypots via the CHP protocol. This tier may become paid in a future version; existing contributors will be given advance notice and a transition period.
• Pro / Enterprise - coming soon. Will include advanced export formats, threat hunting, playbooks and priority support. Pricing has not yet been set.

4. Acceptable use

The platform exists to support legitimate security work. The following behaviors are prohibited and may result in immediate account termination:

• Using the platform to conduct attacks, unauthorized scanning or intrusion attempts against third parties.
• Submitting false, misleading or malicious indicators with the intent to corrupt the shared knowledge base.
• Attempting to access data, accounts or infrastructure beyond your authorized scope.
• Bulk-extracting platform data without explicit written authorization.
• Using automation to abuse rate limits or circumvent access controls.
• Sharing your credentials or API keys with unauthorized parties.

Security research, coordinated disclosure and honeypot deployment are explicitly encouraged and supported, provided they target systems you own or have permission to test.

5. Misuse and diversion: zero tolerance

CRAABS deliberately exposes dual-use data: credentials and commands captured by honeypots, attacker dossiers, behavioral fingerprints, canary tokens, geolocation and infrastructure details. This data exists for one purpose only: defending systems and the community. Diverting it for any other purpose is a fundamental breach of trust and of these terms.

• Reusing credentials, commands or payloads captured by honeypots to access, test or manipulate any system, including the attacker's own infrastructure ("hack-back" is illegal in most jurisdictions).
• Using IOC data, attacker dossiers or geolocation to identify, target, harass, dox, extort or surveil any individual or organization.
• Weaponizing canary tokens to track, phish or deanonymize people rather than to protect your own documents.
• Feeding platform data or ML scoring into tools or services designed to attack third parties, evade defenses, or train offensive capabilities.
• Reselling, repackaging or commercially exploiting community-contributed data without explicit written authorization.
• Using the API or automation to build, power or resell offensive services of any kind.

Platform activity is logged and audited. Suspected misuse will be investigated and leads to immediate and permanent account termination, removal of associated contributions, and, where the law requires or permits it, a report to the competent authorities (national CERTs, law enforcement).

6. Your data and privacy

We collect the minimum data necessary to run the platform: your email address, name, organization and access logs. We do not sell data, run advertising or share your information with third parties outside of what is required to operate the service.

The platform is operated with respect for privacy principles consistent with the European General Data Protection Regulation (GDPR) and equivalent international frameworks. Regardless of where you are located, you have the right to:

• Access the personal data we hold about you.
• Request correction or deletion of that data.
• Receive a copy of your data in a portable format.
• Withdraw consent at any time, which will result in account deactivation.

7. Intellectual property and contributions

The platform's source code, architecture, interfaces and documentation are the property of their respective authors. Use of the platform does not transfer any intellectual property rights to you.

IOCs and threat intelligence data you submit remain yours. By contributing them, you grant the platform a non-exclusive, royalty-free license to store, process and redistribute them to other community members for threat intelligence purposes. You can request removal of your contributions at any time.

CRAABS does not claim ownership over user-contributed data.

8. Availability and liability

The platform is provided as-is, without guarantees of uptime, accuracy or completeness. Threat intelligence data originates from multiple third-party sources and should always be validated by a qualified analyst before operational use.

The platform operators are not liable for decisions made on the basis of the data available, for service interruptions, or for damages resulting from use that does not comply with these terms. This limitation applies to the fullest extent permitted by applicable law in your jurisdiction.

9. Account suspension

We reserve the right to suspend or terminate any account that violates these terms, at any time and without prior notice in cases of serious breach. For minor violations, we will typically contact the user first. Violations of section 5 (misuse) are always treated as serious breaches.

You may delete your account at any time by contacting us. Upon deletion, your personal data will be removed within 30 days, except where retention is required by law.

10. Changes to these terms

We will update these terms as the platform evolves. When we make material changes, we will notify registered users by email at least 14 days before the new version takes effect. Continued use of the platform after that date constitutes acceptance.

The version number and effective date are shown at the top of this page. Past versions are available on request.

11. Contact

For questions about these terms, privacy requests or security concerns, reach us through the contact form on the platform or at contact@craabs.com. We aim to respond within 48 hours.

1. Ce qu'est CRAABS

CRAABS (Cyber Risk Analysis and Adversary Behavior Surveillance) est une plateforme communautaire ouverte dédiée au renseignement sur les cybermenaces. Elle met à disposition des outils permettant de collecter, enrichir, corréler et partager des indicateurs de compromission (IOCs) avec d'autres praticiens de la sécurité.

La plateforme est administrée comme un projet communautaire, actuellement en version bêta. Elle évolue activement. Les fonctionnalités, les niveaux d'accès et les règles de fonctionnement changeront au fil du temps, toujours de manière transparente envers la communauté.

2. Qui peut rejoindre la plateforme

CRAABS est ouvert aux professionnels de la sécurité, aux chercheurs, aux étudiants et à toute personne travaillant de bonne foi sur des sujets liés à la cybersécurité. L'inscription est soumise à validation par un administrateur. En vous inscrivant, vous confirmez que :

• Vous avez au moins 16 ans, ou disposez du consentement d'un représentant légal.
• Les informations que vous fournissez sont exactes et tenues à jour.
• Vous utiliserez la plateforme uniquement à des fins légales, liées à la recherche en sécurité et au renseignement sur les menaces.

Chaque compte est personnel et non cessible. Vous êtes responsable de toute activité réalisée depuis vos identifiants.

3. Les niveaux d'accès

La plateforme propose actuellement trois niveaux d'accès :

• Community - accès gratuit aux fonctionnalités principales : Quick Check, consultation des feeds de menaces et vue d'ensemble MITRE ATT&CK. Ce niveau restera gratuit.
• Developer / Contributor - gratuit pendant la période bêta. Inclut l'accès à l'API et la possibilité de connecter des honeypots via le protocole CHP. Ce niveau pourra devenir payant dans une version future ; les contributeurs existants recevront un préavis et une période de transition.
• Pro / Enterprise - à venir. Inclura les formats d'export avancés, le threat hunting, les playbooks et un support prioritaire. La tarification n'est pas encore fixée.

4. Utilisation acceptable

La plateforme existe pour soutenir un travail de sécurité légitime. Les comportements suivants sont interdits et peuvent entraîner la résiliation immédiate du compte :

• Utiliser la plateforme pour conduire des attaques, des scans non autorisés ou des tentatives d'intrusion contre des tiers.
• Soumettre des indicateurs faux, trompeurs ou malveillants dans le but de corrompre la base de connaissance partagée.
• Tenter d'accéder à des données, des comptes ou des infrastructures au-delà de votre périmètre autorisé.
• Extraire massivement les données de la plateforme sans autorisation écrite explicite.
• Utiliser l'automatisation pour contourner les limites de débit ou les contrôles d'accès.
• Partager vos identifiants ou clés API avec des tiers non autorisés.

La recherche en sécurité, la divulgation coordonnée de vulnérabilités et le déploiement de honeypots sont explicitement encouragés et soutenus, à condition de cibler des systèmes dont vous êtes propriétaire ou pour lesquels vous avez une autorisation.

5. Usage détourné : tolérance zéro

CRAABS expose délibérément des données à double usage : identifiants et commandes capturés par les honeypots, dossiers attaquants, empreintes comportementales, canary tokens, géolocalisation et détails d'infrastructure. Ces données n'existent que pour une seule finalité : défendre les systèmes et la communauté. Les détourner vers toute autre finalité constitue une rupture fondamentale de confiance et de ces conditions.

• Réutiliser des identifiants, commandes ou payloads capturés par les honeypots pour accéder à, tester ou manipuler quelque système que ce soit, y compris l'infrastructure de l'attaquant lui-même (le « hack-back » est illégal dans la plupart des juridictions).
• Utiliser les données IOC, les dossiers attaquants ou la géolocalisation pour identifier, cibler, harceler, doxer, faire chanter ou surveiller un individu ou une organisation.
• Détourner les canary tokens pour pister, hameçonner ou désanonymiser des personnes plutôt que pour protéger vos propres documents.
• Alimenter avec les données de la plateforme ou le scoring ML des outils ou services conçus pour attaquer des tiers, échapper aux défenses ou entraîner des capacités offensives.
• Revendre, reconditionner ou exploiter commercialement les données contribuées par la communauté sans autorisation écrite explicite.
• Utiliser l'API ou l'automatisation pour construire, alimenter ou revendre des services offensifs de quelque nature que ce soit.

L'activité sur la plateforme est journalisée et auditée. Tout soupçon d'usage détourné fera l'objet d'une enquête et entraîne la résiliation immédiate et définitive du compte, la suppression des contributions associées et, lorsque la loi l'exige ou le permet, un signalement aux autorités compétentes (CERT nationaux, forces de l'ordre).

6. Vos données et votre vie privée

Nous collectons le minimum de données nécessaires au fonctionnement de la plateforme : adresse e-mail, nom, organisation et journaux d'accès. Nous ne vendons pas de données, ne faisons pas de publicité et ne partageons pas vos informations avec des tiers au-delà de ce qui est strictement nécessaire au service.

La plateforme respecte les principes de protection des données définis par le Règlement général sur la protection des données (RGPD) et les cadres internationaux équivalents. Où que vous vous trouviez, vous disposez des droits suivants :

• Accéder aux données personnelles que nous détenons sur vous.
• Demander la correction ou la suppression de ces données.
• Recevoir une copie de vos données dans un format portable.
• Retirer votre consentement à tout moment, ce qui entraînera la désactivation de votre compte.

7. Propriété intellectuelle et contributions

Le code source, l'architecture, les interfaces et la documentation de la plateforme sont la propriété de leurs auteurs respectifs. L'utilisation de la plateforme ne vous transfère aucun droit de propriété intellectuelle.

Les IOCs et les données de renseignement que vous soumettez restent votre propriété. En les contribuant, vous accordez à la plateforme une licence non exclusive, sans redevance, pour les stocker, les traiter et les redistribuer aux autres membres de la communauté à des fins de renseignement sur les menaces. Vous pouvez demander la suppression de vos contributions à tout moment.

CRAABS ne revendique aucune propriété sur les données contribuées par les utilisateurs.

8. Disponibilité et responsabilité

La plateforme est fournie telle quelle, sans garantie de disponibilité, d'exactitude ou d'exhaustivité. Les données de renseignement sur les menaces proviennent de sources tierces multiples et doivent toujours être validées par un analyste qualifié avant toute utilisation opérationnelle.

Les opérateurs de la plateforme ne sont pas responsables des décisions prises sur la base des données disponibles, des interruptions de service ou des dommages résultant d'une utilisation non conforme à ces conditions. Cette limitation s'applique dans la mesure permise par le droit applicable dans votre juridiction.

9. Suspension de compte

Nous nous réservons le droit de suspendre ou de résilier tout compte qui violerait ces conditions, à tout moment et sans préavis en cas de violation grave. Pour les infractions mineures, nous prendrons d'abord contact avec l'utilisateur. Les violations de la section 5 (usage détourné) sont toujours considérées comme des violations graves.

Vous pouvez supprimer votre compte à tout moment en nous contactant. Vos données personnelles seront supprimées dans un délai de 30 jours, sauf obligation légale de conservation.

10. Évolution de ces conditions

Nous ferons évoluer ces conditions au fil du développement de la plateforme. En cas de modification substantielle, nous notifierons les utilisateurs inscrits par e-mail au moins 14 jours avant l'entrée en vigueur de la nouvelle version. La poursuite de l'utilisation vaut acceptation.

Le numéro de version et la date d'entrée en vigueur sont indiqués en haut de cette page. Les versions précédentes sont disponibles sur demande.

11. Contact

Pour toute question relative à ces conditions, toute demande concernant vos données ou tout signalement de sécurité, contactez-nous via le formulaire disponible sur la plateforme ou à l'adresse contact@craabs.com. Nous nous engageons à répondre dans les 48 heures.

1. CRAABS 是什么

CRAABS 是一个开放的社区威胁情报平台，提供收集、丰富、关联和共享失陷指标（IOC）的工具。平台目前处于测试阶段，由社区管理员和贡献者共同运营，并持续演进。

2. 谁可以加入

平台向安全专业人员、研究人员、学生以及所有出于善意从事网络安全工作的人开放。注册需经管理员批准。注册即表示您确认：年满 16 岁（或已获监护人同意）；所提供信息真实并保持更新；仅将平台用于与安全研究和威胁情报相关的合法目的。账户为个人专用，不可转让，您对账户下的所有活动负责。

3. 会员等级

Community（永久免费）：Quick Check、威胁源浏览、MITRE ATT&CK 概览。Developer / Contributor（测试期免费）：API 访问、通过 CHP 协议接入蜜罐；未来若收费将提前通知并设过渡期。Pro / Enterprise（即将推出）。现阶段不收集任何支付信息；任何价格变动至少提前 30 天公布。

4. 可接受的使用

禁止以下行为，违者账户可被立即终止：利用平台对第三方实施攻击、未授权扫描或入侵；提交虚假、误导或恶意指标以污染共享知识库；越权访问数据、账户或基础设施；未经书面许可批量提取平台数据；利用自动化滥用速率限制或绕过访问控制；与未授权方共享凭据或 API 密钥。在您拥有或获得授权的系统上进行安全研究、协同披露和蜜罐部署，是平台明确鼓励的行为。

5. 滥用与挪用：零容忍

CRAABS 有意公开双重用途数据：蜜罐捕获的凭据与命令、攻击者档案、行为指纹、Canary 令牌、地理位置与基础设施信息。这些数据仅为一个目的而存在：保护系统与社区。

• 重复使用蜜罐捕获的凭据、命令或载荷去访问、测试或操纵任何系统（包括攻击者自身的基础设施，"反击黑客"在大多数司法辖区均属违法）。
• 利用 IOC 数据、攻击者档案或地理位置去识别、针对、骚扰、人肉、勒索或监视任何个人或组织。
• 将 Canary 令牌用于追踪、钓鱼或去匿名化他人，而非保护自己的文档。
• 将平台数据或 ML 评分输入用于攻击第三方、规避防御或训练进攻能力的工具或服务。
• 未经书面授权转售、重新包装或商业利用社区贡献的数据。
• 利用 API 或自动化构建、支撑或转售任何形式的进攻性服务。

平台活动会被记录和审计。涉嫌滥用将被调查，并导致账户被立即永久终止、相关贡献被删除，且在法律要求或允许的情况下向主管机构（国家 CERT、执法部门）报告。如发现其他成员滥用平台，请通过 contact@craabs.com 保密举报；善意举报者绝不会受到处罚。

6. 您的数据与隐私

我们仅收集运营所需的最少数据：电子邮箱、姓名、组织和访问日志。我们不出售数据、不投放广告、不与第三方共享您的信息。平台遵循与欧盟 GDPR 及同等国际框架一致的隐私原则。无论您身处何地，您均有权：访问我们持有的您的个人数据；要求更正或删除；以可携带格式获取副本；随时撤回同意（将导致账户停用）。平台不使用广告 Cookie 或行为追踪，会话 Cookie 仅用于身份验证。

7. 知识产权与贡献

平台的源代码、架构、界面和文档归其作者所有；使用平台不向您转让任何知识产权。您提交的 IOC 与情报数据仍归您所有；通过贡献，您授予平台一项非独占、免版税的许可，用于存储、处理并向社区成员再分发这些数据。您可随时要求删除您的贡献。CRAABS 不对用户贡献的数据主张所有权。

8. 可用性与责任

平台按"现状"提供，不保证可用性、准确性或完整性。威胁情报数据来自多个第三方来源，在实际使用前应始终由合格分析师验证。在适用法律允许的最大范围内，平台运营者对基于数据作出的决定、服务中断或不合规使用造成的损害不承担责任。

9. 账户暂停

对违反本条款的账户，我们保留随时暂停或终止的权利；严重违规可不经事先通知。第 5 条（滥用）的违规始终视为严重违规。您可随时联系我们删除账户；个人数据将在 30 天内删除，法律要求保留的除外。

10. 条款变更

重大变更将至少提前 14 天通过电子邮件通知注册用户；此后继续使用即视为接受。版本号与生效日期显示在本页顶部。

11. 联系方式

如有任何疑问、数据请求或安全报告，请通过平台联系表单或 contact@craabs.com 与我们联系，我们将在 48 小时内回复。

本译文仅供参考。如与英文版或法文版存在歧义，以英文版和法文版为准。

1. Qué es CRAABS

CRAABS es una plataforma comunitaria abierta de inteligencia de amenazas: herramientas para recopilar, enriquecer, correlacionar y compartir indicadores de compromiso (IOC). Actualmente en fase beta, es operada como proyecto comunitario y evoluciona activamente.

2. Quién puede unirse

Abierta a profesionales de seguridad, investigadores, estudiantes y cualquier persona que trabaje de buena fe en ciberseguridad. El registro requiere aprobación de un administrador. Al registrarse, usted confirma que: tiene al menos 16 años (o consentimiento de un tutor legal); la información proporcionada es exacta y se mantiene actualizada; usará la plataforma exclusivamente con fines lícitos de investigación en seguridad e inteligencia de amenazas. Cada cuenta es personal e intransferible; usted es responsable de toda actividad realizada con sus credenciales.

3. Niveles de acceso

Community (gratuito, y seguirá siéndolo): Quick Check, consulta de feeds y visión MITRE ATT&CK. Developer / Contributor (gratuito durante la beta): acceso a la API y conexión de honeypots vía protocolo CHP; si llegara a ser de pago, se avisará con antelación y período de transición. Pro / Enterprise: próximamente. No se recopila información de pago; cualquier cambio de precios se anunciará con al menos 30 días de antelación.

4. Uso aceptable

Quedan prohibidos, bajo pena de cancelación inmediata de la cuenta: usar la plataforma para atacar, escanear sin autorización o intentar intrusiones contra terceros; enviar indicadores falsos, engañosos o maliciosos para corromper la base de conocimiento compartida; acceder a datos, cuentas o infraestructuras fuera de su ámbito autorizado; extraer datos masivamente sin autorización escrita; abusar de la automatización para eludir límites o controles de acceso; compartir credenciales o claves API con terceros no autorizados. La investigación en seguridad, la divulgación coordinada y el despliegue de honeypots están explícitamente permitidos sobre sistemas propios o autorizados.

5. Uso indebido y desvío: tolerancia cero

CRAABS expone deliberadamente datos de doble uso: credenciales y comandos capturados por honeypots, expedientes de atacantes, huellas de comportamiento, tokens canary, geolocalización e infraestructura. Estos datos existen con un único fin: defender los sistemas y a la comunidad.

• Reutilizar credenciales, comandos o payloads capturados por honeypots para acceder, probar o manipular cualquier sistema, incluida la infraestructura del propio atacante (el «hack-back» es ilegal en la mayoría de jurisdicciones).
• Usar datos IOC, expedientes o geolocalización para identificar, atacar, acosar, doxear, extorsionar o vigilar a personas u organizaciones.
• Convertir los tokens canary en armas de rastreo, phishing o desanonimización en lugar de protección de sus propios documentos.
• Alimentar con datos de la plataforma o el scoring ML herramientas o servicios diseñados para atacar a terceros, evadir defensas o entrenar capacidades ofensivas.
• Revender, reempaquetar o explotar comercialmente los datos aportados por la comunidad sin autorización escrita.
• Usar la API o la automatización para construir, alimentar o revender servicios ofensivos de cualquier tipo.

La actividad se registra y audita. Toda sospecha de uso indebido será investigada y conllevará la cancelación inmediata y definitiva de la cuenta, la eliminación de las contribuciones asociadas y, cuando la ley lo exija o permita, la notificación a las autoridades competentes (CERT nacionales, fuerzas del orden). Si presencia un uso indebido, repórtelo confidencialmente a contact@craabs.com; ningún informe de buena fe será penalizado.

6. Sus datos y su privacidad

Recopilamos el mínimo necesario: correo electrónico, nombre, organización y registros de acceso. No vendemos datos, no mostramos publicidad ni compartimos su información con terceros más allá de lo estrictamente necesario. La plataforma respeta principios coherentes con el RGPD europeo y marcos internacionales equivalentes. Dondequiera que esté, tiene derecho a: acceder a sus datos personales; solicitar su corrección o supresión; recibir una copia en formato portable; retirar su consentimiento en cualquier momento (lo que desactivará su cuenta). Sin cookies publicitarias ni rastreo; las cookies de sesión sirven solo para la autenticación.

7. Propiedad intelectual y contribuciones

El código, la arquitectura, las interfaces y la documentación pertenecen a sus autores; el uso de la plataforma no le transfiere ningún derecho. Los IOC que envía siguen siendo suyos; al contribuirlos, concede a la plataforma una licencia no exclusiva y gratuita para almacenarlos, procesarlos y redistribuirlos a la comunidad con fines de inteligencia de amenazas. Puede solicitar su eliminación en cualquier momento. CRAABS no reclama propiedad sobre los datos aportados por los usuarios.

8. Disponibilidad y responsabilidad

La plataforma se ofrece «tal cual», sin garantías de disponibilidad, exactitud o exhaustividad. Los datos proceden de múltiples fuentes y deben ser validados por un analista cualificado antes de su uso operativo. Los operadores no son responsables de las decisiones basadas en los datos, de las interrupciones del servicio ni de los daños derivados de un uso no conforme, en la máxima medida permitida por la ley aplicable.

9. Suspensión de la cuenta

Nos reservamos el derecho de suspender o cancelar cualquier cuenta que viole estas condiciones, sin previo aviso en caso de infracción grave. Las violaciones de la sección 5 se consideran siempre graves. Puede eliminar su cuenta en cualquier momento; sus datos personales se suprimirán en un plazo de 30 días, salvo obligación legal de conservación.

10. Cambios en estas condiciones

Los cambios sustanciales se notificarán por correo electrónico al menos 14 días antes de su entrada en vigor; el uso continuado constituye aceptación. La versión y la fecha de vigencia figuran al principio de esta página.

11. Contacto

Para preguntas, solicitudes sobre sus datos o informes de seguridad: formulario de contacto de la plataforma o contact@craabs.com. Respondemos en un plazo de 48 horas.

Esta traducción se ofrece a título informativo. En caso de divergencia, prevalecerán las versiones inglesa y francesa.

1. CRAABS क्या है

CRAABS एक खुला सामुदायिक थ्रेट इंटेलिजेंस प्लेटफ़ॉर्म है, जो समझौता संकेतकों (IOC) को एकत्र करने, समृद्ध करने, सहसंबंधित करने और साझा करने के उपकरण प्रदान करता है। यह वर्तमान में बीटा चरण में है और एक सामुदायिक परियोजना के रूप में संचालित होता है।

2. कौन शामिल हो सकता है

यह प्लेटफ़ॉर्म सुरक्षा पेशेवरों, शोधकर्ताओं, छात्रों और साइबर सुरक्षा पर सद्भावना से काम करने वाले सभी लोगों के लिए खुला है। पंजीकरण के लिए व्यवस्थापक की स्वीकृति आवश्यक है। पंजीकरण करके आप पुष्टि करते हैं कि: आपकी आयु कम से कम 16 वर्ष है (या अभिभावक की सहमति है); दी गई जानकारी सटीक है और अद्यतन रखी जाएगी; आप प्लेटफ़ॉर्म का उपयोग केवल सुरक्षा अनुसंधान और थ्रेट इंटेलिजेंस से जुड़े वैध उद्देश्यों के लिए करेंगे। प्रत्येक खाता व्यक्तिगत और अहस्तांतरणीय है; आपके क्रेडेंशियल्स से होने वाली सभी गतिविधियों के लिए आप उत्तरदायी हैं।

3. सदस्यता स्तर

Community (निःशुल्क, और निःशुल्क ही रहेगा): Quick Check, थ्रेट फ़ीड और MITRE ATT&CK अवलोकन। Developer / Contributor (बीटा अवधि में निःशुल्क): API पहुँच और CHP प्रोटोकॉल से हनीपॉट कनेक्शन; भविष्य में शुल्क लागू होने पर अग्रिम सूचना और संक्रमण अवधि दी जाएगी। Pro / Enterprise: शीघ्र आ रहा है। इस चरण में कोई भुगतान जानकारी एकत्र नहीं की जाती; किसी भी मूल्य परिवर्तन की घोषणा कम से कम 30 दिन पहले की जाएगी।

4. स्वीकार्य उपयोग

निम्न व्यवहार निषिद्ध हैं और खाते की तत्काल समाप्ति का कारण बन सकते हैं: तीसरे पक्षों पर हमले, अनधिकृत स्कैनिंग या घुसपैठ के लिए प्लेटफ़ॉर्म का उपयोग; साझा ज्ञान-आधार को दूषित करने हेतु झूठे या दुर्भावनापूर्ण संकेतक भेजना; अपने अधिकृत दायरे से बाहर डेटा, खातों या अवसंरचना तक पहुँचने का प्रयास; लिखित अनुमति के बिना डेटा का थोक निष्कर्षण; दर-सीमाओं या पहुँच नियंत्रणों को दरकिनार करने हेतु स्वचालन का दुरुपयोग; क्रेडेंशियल्स या API कुंजियाँ अनधिकृत पक्षों से साझा करना। अपने स्वामित्व वाले या अधिकृत सिस्टम पर सुरक्षा अनुसंधान, समन्वित प्रकटीकरण और हनीपॉट परिनियोजन को स्पष्ट रूप से प्रोत्साहित किया जाता है।

5. दुरुपयोग: शून्य सहनशीलता

CRAABS जान-बूझकर दोहरे-उपयोग डेटा उपलब्ध कराता है: हनीपॉट द्वारा पकड़े गए क्रेडेंशियल्स और कमांड, हमलावर डोज़ियर, व्यवहार-चिह्न, कैनरी टोकन, भू-स्थान और अवसंरचना विवरण। यह डेटा केवल एक ही उद्देश्य के लिए है: सिस्टम और समुदाय की रक्षा।

• हनीपॉट द्वारा पकड़े गए क्रेडेंशियल्स, कमांड या पेलोड का किसी भी सिस्टम तक पहुँचने, परीक्षण करने या हेरफेर करने के लिए पुन: उपयोग : हमलावर की अपनी अवसंरचना सहित ("हैक-बैक" अधिकांश क्षेत्राधिकारों में अवैध है)।
• IOC डेटा, डोज़ियर या भू-स्थान का उपयोग किसी व्यक्ति या संगठन की पहचान, लक्ष्यीकरण, उत्पीड़न, डॉक्सिंग, वसूली या निगरानी के लिए करना।
• कैनरी टोकनों को अपने दस्तावेज़ों की सुरक्षा के बजाय लोगों की ट्रैकिंग, फ़िशिंग या पहचान उजागर करने का हथियार बनाना।
• प्लेटफ़ॉर्म डेटा या ML स्कोरिंग को तीसरे पक्षों पर हमला करने, सुरक्षा से बचने या आक्रामक क्षमताएँ प्रशिक्षित करने वाले उपकरणों में डालना।
• समुदाय-योगदान डेटा को लिखित अनुमति के बिना पुनर्विक्रय, पुनःपैकेजिंग या व्यावसायिक दोहन करना।
• API या स्वचालन से किसी भी प्रकार की आक्रामक सेवाएँ बनाना, चलाना या बेचना।

प्लेटफ़ॉर्म गतिविधि लॉग और ऑडिट की जाती है। संदिग्ध दुरुपयोग की जाँच होगी और इसका परिणाम होगा खाते की तत्काल और स्थायी समाप्ति, संबंधित योगदानों को हटाना, तथा, जहाँ कानून अपेक्षित या अनुमत करे, सक्षम प्राधिकारियों (राष्ट्रीय CERT, कानून प्रवर्तन) को सूचना। किसी अन्य सदस्य द्वारा दुरुपयोग दिखे तो contact@craabs.com पर गोपनीय रूप से सूचित करें; सद्भावना से की गई रिपोर्ट पर कभी दंड नहीं होगा।

6. आपका डेटा और गोपनीयता

हम केवल न्यूनतम आवश्यक डेटा एकत्र करते हैं: ईमेल, नाम, संगठन और एक्सेस लॉग। हम डेटा नहीं बेचते, विज्ञापन नहीं चलाते और आपकी जानकारी तीसरे पक्षों से साझा नहीं करते। प्लेटफ़ॉर्म यूरोपीय GDPR और समकक्ष अंतरराष्ट्रीय ढाँचों के अनुरूप गोपनीयता सिद्धांतों का पालन करता है। आप कहीं भी हों, आपको अधिकार है: अपने व्यक्तिगत डेटा तक पहुँच; सुधार या विलोपन का अनुरोध; पोर्टेबल प्रारूप में प्रति प्राप्त करना; किसी भी समय सहमति वापस लेना (जिससे खाता निष्क्रिय होगा)। कोई विज्ञापन कुकीज़ या व्यवहार ट्रैकिंग नहीं; सत्र कुकीज़ केवल प्रमाणीकरण हेतु।

7. बौद्धिक संपदा और योगदान

प्लेटफ़ॉर्म का स्रोत कोड, आर्किटेक्चर, इंटरफ़ेस और दस्तावेज़ उनके लेखकों की संपत्ति हैं; उपयोग से आपको कोई अधिकार हस्तांतरित नहीं होते। आपके भेजे IOC आपके ही रहते हैं; योगदान करके आप प्लेटफ़ॉर्म को उन्हें संग्रहीत, संसाधित और समुदाय में पुनर्वितरित करने का गैर-अनन्य, रॉयल्टी-मुक्त लाइसेंस देते हैं। आप किसी भी समय अपने योगदान हटवाने का अनुरोध कर सकते हैं। CRAABS उपयोगकर्ता-योगदान डेटा पर स्वामित्व का दावा नहीं करता।

8. उपलब्धता और दायित्व

प्लेटफ़ॉर्म "जैसा है" प्रदान किया जाता है, अपटाइम, सटीकता या पूर्णता की गारंटी के बिना। डेटा कई तृतीय-पक्ष स्रोतों से आता है और परिचालन उपयोग से पहले योग्य विश्लेषक द्वारा सत्यापित होना चाहिए। लागू कानून की अधिकतम सीमा तक, संचालक डेटा-आधारित निर्णयों, सेवा-व्यवधानों या असंगत उपयोग से हुई क्षति के लिए उत्तरदायी नहीं हैं।

9. खाता निलंबन

शर्तों का उल्लंघन करने वाले किसी भी खाते को निलंबित या समाप्त करने का अधिकार हम सुरक्षित रखते हैं; गंभीर उल्लंघन में बिना पूर्व सूचना के। धारा 5 (दुरुपयोग) का उल्लंघन सदैव गंभीर माना जाएगा। आप कभी भी खाता हटाने का अनुरोध कर सकते हैं; व्यक्तिगत डेटा 30 दिनों में हटा दिया जाएगा, कानूनी बाध्यता को छोड़कर।

10. शर्तों में परिवर्तन

महत्वपूर्ण परिवर्तनों की सूचना पंजीकृत उपयोगकर्ताओं को ईमेल से कम से कम 14 दिन पहले दी जाएगी; उसके बाद उपयोग जारी रखना स्वीकृति मानी जाएगी। संस्करण और प्रभावी तिथि इस पृष्ठ के शीर्ष पर दर्शाई गई हैं।

11. संपर्क

प्रश्नों, डेटा-अनुरोधों या सुरक्षा रिपोर्टों के लिए: प्लेटफ़ॉर्म का संपर्क फ़ॉर्म या contact@craabs.com। हम 48 घंटों में उत्तर देने का प्रयास करते हैं।

यह अनुवाद केवल सूचना हेतु है। विसंगति की स्थिति में अंग्रेज़ी और फ़्रेंच संस्करण मान्य होंगे।

1. ما هي CRAABS

CRAABS منصة مجتمعية مفتوحة لاستخبارات التهديدات، توفر أدوات لجمع مؤشرات الاختراق (IOC) وإثرائها وربطها ومشاركتها مع ممارسي الأمن الآخرين. المنصة حاليًا في مرحلة تجريبية وتُدار كمشروع مجتمعي متطور باستمرار.

2. من يمكنه الانضمام

المنصة مفتوحة لمحترفي الأمن والباحثين والطلاب وكل من يعمل بحسن نية في مجال الأمن السيبراني. يتطلب التسجيل موافقة المسؤول. بتسجيلك فإنك تؤكد أن: عمرك 16 عامًا على الأقل (أو لديك موافقة ولي أمر)؛ المعلومات المقدمة دقيقة ومحدَّثة؛ ستستخدم المنصة حصريًا لأغراض قانونية تتعلق بالبحث الأمني واستخبارات التهديدات. كل حساب شخصي وغير قابل للنقل، وأنت مسؤول عن كل نشاط يتم عبر بيانات اعتمادك.

3. مستويات العضوية

Community (مجاني وسيبقى مجانيًا): الفحص السريع، تصفح خلاصات التهديدات، ونظرة MITRE ATT&CK العامة. Developer / Contributor (مجاني خلال الفترة التجريبية): الوصول إلى API وربط مصائد الاختراق عبر بروتوكول CHP؛ وإذا أصبح مدفوعًا مستقبلًا فسيُمنح المساهمون إشعارًا مسبقًا وفترة انتقالية. Pro / Enterprise: قريبًا. لا تُجمع أي معلومات دفع في هذه المرحلة؛ وسيُعلن عن أي تغيير في الأسعار قبل 30 يومًا على الأقل.

4. الاستخدام المقبول

السلوكيات التالية محظورة وقد تؤدي إلى إنهاء الحساب فورًا: استخدام المنصة لشن هجمات أو فحص غير مصرح به أو محاولات اختراق ضد أطراف ثالثة؛ إرسال مؤشرات كاذبة أو مضللة أو خبيثة بهدف إفساد قاعدة المعرفة المشتركة؛ محاولة الوصول إلى بيانات أو حسابات أو بنى تحتية خارج نطاقك المصرح به؛ الاستخراج الجماعي لبيانات المنصة دون إذن كتابي صريح؛ استخدام الأتمتة لتجاوز حدود المعدل أو ضوابط الوصول؛ مشاركة بيانات الاعتماد أو مفاتيح API مع أطراف غير مصرح لها. البحث الأمني والإفصاح المنسق ونشر مصائد الاختراق أمور مشجَّعة صراحةً، شريطة أن تستهدف أنظمة تملكها أو لديك إذن باختبارها.

5. إساءة الاستخدام والتحويل: عدم تسامح مطلق

تكشف CRAABS عمدًا عن بيانات ذات استخدام مزدوج: بيانات اعتماد وأوامر التقطتها مصائد الاختراق، ملفات المهاجمين، البصمات السلوكية، رموز الكناري، الموقع الجغرافي وتفاصيل البنية التحتية. هذه البيانات موجودة لغرض واحد فقط: الدفاع عن الأنظمة والمجتمع.

• إعادة استخدام بيانات الاعتماد أو الأوامر أو الحمولات الملتقطة من مصائد الاختراق للوصول إلى أي نظام أو اختباره أو التلاعب به، بما في ذلك بنية المهاجم نفسه («الاختراق المضاد» غير قانوني في معظم الولايات القضائية).
• استخدام بيانات IOC أو ملفات المهاجمين أو الموقع الجغرافي لتحديد هوية أي فرد أو منظمة أو استهدافهم أو مضايقتهم أو كشف بياناتهم أو ابتزازهم أو مراقبتهم.
• تحويل رموز الكناري إلى أداة لتعقّب الأشخاص أو تصيّدهم أو كشف هويتهم بدلًا من حماية مستنداتك الخاصة.
• تغذية أدوات أو خدمات مصممة لمهاجمة أطراف ثالثة أو التهرب من الدفاعات أو تدريب قدرات هجومية ببيانات المنصة أو تقييم ML.
• إعادة بيع بيانات المجتمع أو إعادة تغليفها أو استغلالها تجاريًا دون إذن كتابي صريح.
• استخدام API أو الأتمتة لبناء أو تشغيل أو إعادة بيع خدمات هجومية من أي نوع.

يُسجَّل نشاط المنصة ويُدقَّق. أي اشتباه بإساءة الاستخدام سيخضع للتحقيق ويؤدي إلى إنهاء الحساب فورًا ونهائيًا، وحذف المساهمات المرتبطة، و، حيثما يقتضي القانون أو يسمح، إبلاغ السلطات المختصة (فرق CERT الوطنية، جهات إنفاذ القانون). إذا شهدت إساءة استخدام من عضو آخر فأبلغ عنها بسرية عبر contact@craabs.com؛ لن يُعاقَب أي مُبلِّغ حسن النية أبدًا.

6. بياناتك وخصوصيتك

نجمع الحد الأدنى الضروري فقط: البريد الإلكتروني، الاسم، المؤسسة وسجلات الوصول. لا نبيع البيانات ولا نعرض إعلانات ولا نشارك معلوماتك مع أطراف ثالثة خارج ما يلزم لتشغيل الخدمة. تحترم المنصة مبادئ حماية البيانات المتوافقة مع اللائحة الأوروبية GDPR والأطر الدولية المكافئة. أينما كنت، لك الحق في: الوصول إلى بياناتك الشخصية؛ طلب تصحيحها أو حذفها؛ الحصول على نسخة بصيغة قابلة للنقل؛ سحب موافقتك في أي وقت (مما يؤدي إلى تعطيل الحساب). لا توجد ملفات تعريف ارتباط إعلانية ولا تتبّع سلوكي؛ تُستخدم ملفات تعريف الجلسة للمصادقة فقط.

7. الملكية الفكرية والمساهمات

شيفرة المنصة وبنيتها وواجهاتها ووثائقها ملك لمؤلفيها؛ استخدام المنصة لا ينقل إليك أي حقوق ملكية فكرية. تبقى مؤشرات IOC التي ترسلها ملكك؛ وبمساهمتك بها تمنح المنصة ترخيصًا غير حصري وخاليًا من الرسوم لتخزينها ومعالجتها وإعادة توزيعها على أعضاء المجتمع لأغراض استخبارات التهديدات. يمكنك طلب إزالة مساهماتك في أي وقت. لا تدّعي CRAABS ملكية البيانات التي يساهم بها المستخدمون.

8. التوافر والمسؤولية

تُقدَّم المنصة كما هي، دون ضمانات للتوافر أو الدقة أو الاكتمال. تأتي البيانات من مصادر خارجية متعددة ويجب دائمًا التحقق منها بواسطة محلل مؤهل قبل الاستخدام التشغيلي. إلى أقصى حد يسمح به القانون المعمول به، لا يتحمل مشغلو المنصة المسؤولية عن القرارات المبنية على البيانات أو انقطاع الخدمة أو الأضرار الناتجة عن استخدام مخالف لهذه الشروط.

9. تعليق الحساب

نحتفظ بحق تعليق أو إنهاء أي حساب يخالف هذه الشروط، في أي وقت ودون إشعار مسبق في حالات الانتهاك الجسيم. تُعامل انتهاكات القسم 5 (إساءة الاستخدام) دائمًا كانتهاكات جسيمة. يمكنك حذف حسابك في أي وقت بالتواصل معنا؛ وستُحذف بياناتك الشخصية خلال 30 يومًا، ما لم يوجب القانون الاحتفاظ بها.

10. تعديل هذه الشروط

عند إجراء تغييرات جوهرية، سنُخطر المستخدمين المسجلين بالبريد الإلكتروني قبل 14 يومًا على الأقل من سريان الإصدار الجديد؛ ويُعد الاستمرار في الاستخدام بعد ذلك قبولًا. يظهر رقم الإصدار وتاريخ السريان أعلى هذه الصفحة.

11. التواصل

للأسئلة أو طلبات البيانات أو البلاغات الأمنية: نموذج التواصل في المنصة أو contact@craabs.com. نسعى للرد خلال 48 ساعة.

هذه الترجمة لأغراض إعلامية فقط. في حال وجود تعارض، تسود النسختان الإنجليزية والفرنسية.

1. O que é o CRAABS

O CRAABS é uma plataforma comunitária aberta de inteligência de ameaças: ferramentas para recolher, enriquecer, correlacionar e partilhar indicadores de comprometimento (IOC). Atualmente em beta, é operada como projeto comunitário em evolução ativa.

2. Quem pode aderir

Aberta a profissionais de segurança, investigadores, estudantes e a qualquer pessoa que trabalhe de boa-fé em cibersegurança. O registo requer aprovação de um administrador. Ao registar-se, confirma que: tem pelo menos 16 anos (ou consentimento de um responsável legal); as informações fornecidas são exatas e mantidas atualizadas; utilizará a plataforma exclusivamente para fins lícitos ligados à investigação em segurança e à inteligência de ameaças. Cada conta é pessoal e intransmissível; você é responsável por toda a atividade realizada com as suas credenciais.

3. Níveis de acesso

Community (gratuito, e assim permanecerá): Quick Check, consulta de feeds e visão MITRE ATT&CK. Developer / Contributor (gratuito durante o beta): acesso à API e ligação de honeypots via protocolo CHP; se vier a ser pago, haverá aviso prévio e período de transição. Pro / Enterprise: em breve. Nenhuma informação de pagamento é recolhida nesta fase; qualquer alteração de preços será anunciada com pelo menos 30 dias de antecedência.

4. Utilização aceitável

São proibidos, sob pena de encerramento imediato da conta: usar a plataforma para atacar, fazer varrimentos não autorizados ou tentar intrusões contra terceiros; submeter indicadores falsos, enganosos ou maliciosos para corromper a base de conhecimento partilhada; aceder a dados, contas ou infraestruturas fora do seu âmbito autorizado; extrair dados em massa sem autorização escrita; abusar da automação para contornar limites ou controlos de acesso; partilhar credenciais ou chaves de API com terceiros não autorizados. A investigação em segurança, a divulgação coordenada e a implantação de honeypots são explicitamente encorajadas em sistemas próprios ou autorizados.

5. Uso indevido e desvio: tolerância zero

O CRAABS expõe deliberadamente dados de duplo uso: credenciais e comandos capturados por honeypots, dossiês de atacantes, impressões comportamentais, tokens canary, geolocalização e detalhes de infraestrutura. Estes dados existem para um único fim: defender os sistemas e a comunidade.

• Reutilizar credenciais, comandos ou payloads capturados por honeypots para aceder, testar ou manipular qualquer sistema, incluindo a infraestrutura do próprio atacante (o «hack-back» é ilegal na maioria das jurisdições).
• Usar dados IOC, dossiês ou geolocalização para identificar, visar, assediar, expor, extorquir ou vigiar pessoas ou organizações.
• Transformar os tokens canary em armas de rastreio, phishing ou desanonimização em vez de proteção dos seus próprios documentos.
• Alimentar com dados da plataforma ou com o scoring ML ferramentas ou serviços concebidos para atacar terceiros, iludir defesas ou treinar capacidades ofensivas.
• Revender, reembalar ou explorar comercialmente dados contribuídos pela comunidade sem autorização escrita.
• Usar a API ou a automação para construir, alimentar ou revender serviços ofensivos de qualquer natureza.

A atividade na plataforma é registada e auditada. Qualquer suspeita de uso indevido será investigada e conduz ao encerramento imediato e definitivo da conta, à remoção das contribuições associadas e, quando a lei o exigir ou permitir, à comunicação às autoridades competentes (CERT nacionais, forças de segurança). Se testemunhar um uso indevido, comunique-o confidencialmente a contact@craabs.com; nenhuma denúncia de boa-fé será penalizada.

6. Os seus dados e a sua privacidade

Recolhemos o mínimo necessário: e-mail, nome, organização e registos de acesso. Não vendemos dados, não exibimos publicidade nem partilhamos as suas informações com terceiros para além do estritamente necessário. A plataforma respeita princípios coerentes com o RGPD europeu e quadros internacionais equivalentes. Onde quer que esteja, tem direito a: aceder aos seus dados pessoais; pedir a sua correção ou eliminação; receber uma cópia em formato portável; retirar o consentimento a qualquer momento (o que desativará a conta). Sem cookies publicitários nem rastreio; os cookies de sessão servem apenas para autenticação.

7. Propriedade intelectual e contribuições

O código, a arquitetura, as interfaces e a documentação pertencem aos seus autores; a utilização da plataforma não lhe transfere quaisquer direitos. Os IOC que submete continuam a ser seus; ao contribuí-los, concede à plataforma uma licença não exclusiva e gratuita para os armazenar, processar e redistribuir à comunidade para fins de inteligência de ameaças. Pode pedir a remoção das suas contribuições a qualquer momento. O CRAABS não reivindica propriedade sobre os dados contribuídos pelos utilizadores.

8. Disponibilidade e responsabilidade

A plataforma é fornecida «tal como está», sem garantias de disponibilidade, exatidão ou completude. Os dados provêm de múltiplas fontes e devem ser sempre validados por um analista qualificado antes de uso operacional. Na máxima medida permitida pela lei aplicável, os operadores não são responsáveis por decisões baseadas nos dados, por interrupções do serviço ou por danos resultantes de uma utilização não conforme.

9. Suspensão da conta

Reservamo-nos o direito de suspender ou encerrar qualquer conta que viole estes termos, sem aviso prévio em caso de violação grave. As violações da secção 5 são sempre consideradas graves. Pode eliminar a sua conta a qualquer momento; os dados pessoais serão removidos no prazo de 30 dias, salvo obrigação legal de conservação.

10. Alterações a estes termos

As alterações substanciais serão notificadas por e-mail pelo menos 14 dias antes da entrada em vigor; a utilização continuada constitui aceitação. A versão e a data de vigência figuram no topo desta página.

11. Contacto

Para questões, pedidos sobre os seus dados ou comunicações de segurança: formulário de contacto da plataforma ou contact@craabs.com. Respondemos no prazo de 48 horas.

Esta tradução é fornecida a título informativo. Em caso de divergência, prevalecem as versões inglesa e francesa.