האתר של Drael מקרוב: מיתוג האקרי, מוצר דל

Drael משווקת את עצמה באוצר מילים של האקרים: exploits, ה-dark web, "the OSINT nobody else will run" (ה-OSINT שאף אחד אחר לא יריץ). קראנו את האתר ואת התיעוד דף אחרי דף. מצאנו מוצר עם דפים חסרים, טקסט placeholder, טענות שהתיעוד שלו עצמו סותר, וכמעט שום דבר שאיש אבטחה מקצועי היה מבקש. לדעתנו זו תחפושת.

הנתונים נאספו ב-9 וב-10 בנובמבר 2026 מהאתר של Drael, מתיעוד הכלים, מהתנאים ומה-llms.txt שלה, ומדף התמחור של NotHoly. כל פגם שמופיע בהמשך אפשר לבדוק על ידי פתיחת הכתובת שמצוינת לידו. לא התחברנו, ולכן האפליקציה שמאחורי ה-login לא נכללת כאן.

#מה הקופי אומר

הכותרת היא "Nothing It Won't Answer", אין דבר שהוא לא יענה עליו. שורת התיאור אומרת "Chat, code it writes and runs, images with nothing blurred, and the OSINT nobody else will run." אזור הקוד מבטיח "the scanner, the exploit, the fix nothing else will", ואזור החיפוש מכסה "the clear web and Tor hidden services alike", גם את הרשת הגלויה וגם שירותים נסתרים ב-Tor. שלושת המספרים שמתחת ל-hero הם אפס תשובות שסורבו, יום אחד בתור התוכנית הזולה ביותר, ואפס מידע אישי.

בדף אין אזכור של סקופ, של לקוח, של דוח, של מתודולוגיה או של צוות. כפי שאנחנו קוראים אותו, המילים שאולות מאבטחה התקפית, וההצעה פונה למי שרוצה להרגיש שאין עליו מגבלות.

#איך האתר נראה מקרוב

מה מצאנו	איפה
אין דף תמחור. הקישור בתפריט הניווט הוא עוגן, והתנאים שולחים אותך אל "the plan page"	drael.sh/pricing מחזיר 404
התוכנית הזולה ביותר, הכרטיס היומי, מפורסמת שלוש פעמים בלי מחיר	דף הבית; חסרה בנקודת הקצה של התוכניות
הקישור הפומבי "Help" מפנה להתחברות	drael.sh/help
אין ערוץ לדיווח על חולשה	/.well-known/security.txt מחזיר 404
דוגמאות קוד שקוראות ל-https://YOUR-HOST/v1 בשירות מתארח	תיעוד ה-quickstart ותיעוד התמונות
דף הבית בתשע שפות; הדפים המשפטיים בשתיים; התיעוד באחת	ה-sitemap; /es/legal/terms מחזיר 404
דף ה-404 מציג תפריט בפורטוגזית סביב הודעה באנגלית	כל דף חסר, בממשק הפורטוגזי
תיעוד באנגלית עם פסיק עשרוני ונקודה לאלפים: "0,16", "13.218 tokens"	תיעוד המגבלות ותיעוד הכלים
התיעוד מצטט קובצי מקור פנימיים	"ledger/domain/published_test.go" בדף המגבלות
דף סטטוס בלי היסטוריית אירועים, רק מונה "since the server last started"	drael.sh/status

בדף הבית הפורטוגזי יש משפטים שנקראים כמו תרגום מילה במילה של ניבים באנגלית. "Nada fora da mesa" עומד במקום "Nothing off the table". "Nossas, e alcançam a rede" עומד במקום "Ours, and they reach the net". דובר פורטוגזית לא היה כותב אף אחד מהשניים.

התיעוד מספר את ההיסטוריה של עצמו במקום שבו לקוח מצפה לתיאור של המוצר: "That split did not earn its complexity and was removed", "There was, and it was removed", "What rations the scarce KV is the tier itself". אלה הערות על פיצ׳רים שהוסרו ועל שיקולים פנימיים. ה-robots.txt נושא הערות שלא פונות לאף אחד מסוים ("AI crawlers, stated honestly rather than performatively") וסותר את עצמו: בבלוק אחד הוא חוסם את GPTBot ואת ClaudeBot, ובבלוק אחר מתיר להם את /docs. מסך ההתחברות בפורטוגזית מקבל קוד "do Drael antigo", מה-Drael הישן, ודף הכלים מזכיר את "the previous product", המוצר הקודם.

אין לנו דרך לדעת איך האתר הזה הופק. מה שהפגמים האלה מרמזים לנו הוא טקסט ודפים שנוצרו מהר ופורסמו בלי שאדם קרא אותם מההתחלה ועד הסוף.

#איפה הקופי והתיעוד לא מסכימים

האתר אומר	התיעוד אומר
מספר ב-hero: אפס תשובות שסורבו	provider_refused: "The image model refused this prompt"
"the OSINT nobody else will run"	"they are not what the product leads with"
"There is no AI vendor in the path"	"generate_image is cash at a provider per attempt"
"nothing you ask goes to a third party's API"	חיפוש הדליפות "sends the identifier you asked about to the lookup service"
"Priced by the month"	חודש הוא ארבעה שבועות
"the exploit, the fix"	"Nothing Drael says is legal, medical, financial or security advice"

ייתכן שיש הסבר לכל שורה. מי שקונה לא אמור ליישב בעצמו בין דף נחיתה לבין רשימת השגיאות של אותו מוצר.

#חיפוש הדליפות הוא הבעיה המשפטית

פיצ׳ר ה-OSINT הוא כלי אחד, breach_lookup: "An email, a username, a phone, a domain, a password. It says where an identifier has already leaked." אימייל, שם משתמש, טלפון, דומיין או סיסמה, והכלי אומר איפה המזהה כבר דלף. זה מידע אישי של אנשים אחרים. לפי ה-LGPD וה-GDPR, חיפוש שלהם דורש בסיס חוקי, ובעבודה מול לקוח הוא צריך להופיע בסקופ.

הדפים של Drael לא מציעים בסיס וגם לא חוזה. המזהה נשלח "to the lookup service and the databases it consults", שירות ומאגרים שדף הפרטיות לא נוקב בשמם. התנאים אוסרים להשתמש ב-Drael כדי "stalk, threaten or expose a private person" (לעקוב אחרי אדם פרטי, לאיים עליו או לחשוף אותו), ואז משאירים אצלך את שיקול הדעת ואת האחריות. על השיפוי אפשר לקרוא בקריאה שלנו בתנאים.

#איך העבודה נראית תחת חוזה

OSINT אמיתי בהתקשרות מתחיל מסקופ כתוב, כמו ש-PTES ו-NIST SP 800-115 מתארים, ומסתיים בדוח שבו לכל פריט יש מקור, שעה ומי שטיפל בו. ההודעה על IBM Cost of a Data Breach 2026 מעמידה דליפה ממוצעת על US$ 4.99 מיליון, ו-Netskope סופרת 223 הפרות של מדיניות נתונים ב-GenAI לארגון בחודש. לקוחות קוראים את הדוחות האלה, והם שואלים לאן הדאטה שלהם הלך.

חיפוש ה-dark web של NotHoly מציג תוצאות ולעולם לא פותח .onion. read_url קורא דפים פומביים בלבד. שום דבר על השרתים שלנו לא סורק יעד ולא מתשאל אותו. זה מלהיב פחות מהדף של Drael, וזה מה שמאפשר לך להכניס את הכלי ל-statement of work.

#מה מתאים למי

האתר של Drael מוכר את התחושה של עבודה בלי מגבלות, והוא מתאים למי שרוצה את התחושה הזאת וצ׳אטבוט בלי צנזורה עם יצירת תמונות. NotHoly בנויה לעבודת אבטחה בתשלום: סקופ שהתעבורה מכבדת, מודל שאת הבסיס שלו אפשר לצטט, חיפוש ב-dark web שרק מציג תוצאות, ו-read_url שקורא דפים פומביים. זה פחות מרגש מ-"the OSINT nobody else will run", וזה מה שאפשר להכניס להצהרת עבודה.

#שאלות נפוצות

#האם OSINT עם AI חוקי?

תלוי בנתונים ובבסיס שלך לעיבוד שלהם. דפים פומביים הם דבר אחד. credentials שדלפו של אנשים מזוהים הם מידע אישי, וצריך בשבילם בסיס חוקי ובדרך כלל גם סקופ.

#מה זה breach lookup, ומי רואה את השאילתה?

חיפוש של מזהה במאגרים שדלפו. ב-Drael המזהה נשלח לשירות חיפוש ולמאגרים שדף הפרטיות לא נוקב בשמם.

#האם Drael היא כלי אבטחה?

היא משתמשת באוצר המילים. לא מצאנו בקרות סקופ, audit trail, פיצ׳רים לצוותים או ערוץ לדיווח על חולשות.

#מה הופך כלי AI למתאים לעבודת red team?

הרצה מהכתובות שלך, מודל שאפשר לנקוב בשמו, לוגים שנשארים אצלך וספק שמופיע בחוזה. ראה את הדף על red team.

#האם NotHoly עושה OSINT?

היא עוזרת במתודולוגיה, ב-triage ובכתיבת הדוח, קוראת דפים פומביים ומציגה תוצאות חיפוש מה-dark web. היא לא מריצה חיפושי דליפות ולא נוגעת ביעדים.

#פסק הדין

האתר של Drael מוכר את התחושה של להיות האקר, ומספק צ׳אטבוט עם יצירת תמונות שבנוי על דפים שמפנים לכתובות שלא קיימות. אנחנו לא חושבים שהוא נעשה בשביל אנשים שמתפרנסים מהעבודה הזאת, ושום דבר שקראנו לא מרמז שאנשים כאלה בדקו אותו. את הצ׳קליסט תמצא בפוסט למה אנשי מקצוע לא מריצים התקשרויות על Drael, והתמחור של NotHoly מתחיל ב-US$ 5.