Données dark web pour votre assistant IA
OwlyScan est un serveur MCP distant : votre assistant IA s’y connecte et lit les enregistrements qui concernent votre entreprise dans ce que des groupes de ransomware ont publié sur leurs sites de revendication et des forums. Il s’adresse aux responsables sécurité et aux développeurs qui travaillent déjà avec un assistant IA.
Gratuit pendant 7 jours. Puis 39 € HT par mois ou 390 € HT par an.
Que peut lire mon IA ?
OwlyScan est une recherche dans les documents que des groupes de ransomware publient sur leurs sites de revendication et des forums. Votre IA dispose de deux outils pour s’en servir.
count_resultsdonne le nombre de documents qui correspondent à une requête et leur répartition par canal.search_torrenvoie une page de résultats sous forme d’extraits, chacun avec son canal et sa date, et indique ce que vous pouvez lire de chacun : à vous, probablement à vous, noms masqués ou valeurs masquées.
Un enregistrement est à vous quand il concerne votre entreprise : votre domaine, une adresse sur ce domaine ou l’un des noms de votre entreprise. Vos enregistrements sont montrés tels quels, et le reste a ses noms masqués. Dans vos enregistrements, les mots de passe et les empreintes (hash) sont masqués : on n’en voit que la longueur et au plus les deux premiers caractères.
Ce qu’elle ne peut pas lire. Il n’existe pas d’outil pour ouvrir un document entier : les extraits sont tout ce qu’il y a. Les documents qui ne sont pas à vous n’affichent ni adresse web ni nom de fichier. Une requête qui ressemble à un nom de personne, une adresse e-mail, un numéro de téléphone ou un pseudo ne donne que des nombres.
OwlyScan fournit les enregistrements et ne les interprète pas. Votre IA lit et raisonne : demandez-lui de citer les extraits et de ne pas deviner au-delà.
Comment la connecter ?
-
Créez votre Access.
Inscrivez-vous avec votre e-mail professionnel. Access ouvre l’application, votre IA et l’API.
-
Ajoutez le serveur à votre application d’IA.
Dans Claude Desktop ou claude.ai, ouvrez Paramètres, puis Connecteurs, choisissez Ajouter un connecteur personnalisé et collez cette URL. Connectez-vous avec votre e-mail professionnel quand votre navigateur le demande : nous vous envoyons un code par e-mail.
URL du serveur MCP https://backend.owlyscan.com/mcp/v1 -
Ou ajoutez-le dans Claude Code.
Lancez ceci dans votre terminal, puis ouvrez la commande
/mcpdans Claude Code et choisissez OwlyScan pour vous connecter avec votre e-mail professionnel.Terminal claude mcp add --transport http owlyscan https://backend.owlyscan.com/mcp/v1
Pour un script ou un programme, une clé owly_ fonctionne sur le même point d’accès. Pour le fichier .mcp.json, l’entrée ressemble à ceci :
{
"mcpServers": {
"owlyscan": {
"type": "http",
"url": "https://backend.owlyscan.com/mcp/v1",
"headers": {
"Authorization": "Bearer owly_YOUR_KEY"
}
}
}
} Créez la clé dans l’application et traitez-la comme un mot de passe. Clés d’API.
Que puis-je lui demander ?
Écrivez à votre IA comme à un collègue. Donnez-lui d’abord votre domaine et les noms de votre entreprise. Quatre demandes qu’un responsable sécurité pourrait taper :
- Compte les documents qui mentionnent notre domaine, répartis par canal. Ne lance la recherche que si le nombre est raisonnable.
- Cherche le nom de notre entreprise et notre domaine. Liste chaque extrait avec son canal et sa date, et indique s’il est à nous.
- Cherche notre domaine sur le canal ransomware uniquement, pour cette année, et classe les extraits par date.
- Rédige une courte note pour notre RSSI à partir de ces extraits. Cite-les et ne devine rien au-delà.
Quelles sont les limites ?
- Access comprend 100 recherches par semaine et par compte. L’application, l’API et votre IA se partagent le même compteur.
count_resultscompte pour une recherche. Unsearch_torde la même requête peu après la partage, et parcourir ses pages de résultats pendant ce temps est gratuit.- Quand la limite de la semaine est atteinte, l’outil le dit et donne l’heure de remise à zéro.
- Des extraits seulement : aucun outil n’ouvre un document entier.
Toutes les règles sont dans limites et quota.
Existe-t-il aussi une API ?
Oui. Une clé owly_ permet à un script ou à un programme de chercher dans OwlyScan comme le fait votre IA, sur la route de recherche et sur le même point d’accès MCP, avec les mêmes extraits et le même compteur de la semaine. Lire la page de l’API.
Combien ça coûte ?
Un compte Access ouvre l’application, votre IA et l’API. Gratuit pendant 7 jours. Puis 39 € HT par mois ou 390 € HT par an.
Vous payez par carte et vous résiliez à tout moment. Les prix et l’essai sont sur la page des tarifs.
Questions fréquentes
Qu’est-ce qu’un serveur MCP ?
MCP, le Model Context Protocol, est une façon standard de connecter un assistant IA à une source de données extérieure. Un serveur MCP est cette source, et OwlyScan en est un.
Quels assistants IA peuvent s’y connecter ?
Les étapes ci-dessus valent pour Claude Desktop, claude.ai et Claude Code. Dans un autre assistant IA, ajoutez un connecteur personnalisé (un serveur MCP) avec la même URL et connectez-vous avec votre e-mail professionnel.
Puis-je utiliser OwlyScan sans assistant IA ?
Oui. Access s’ouvre aussi dans l’application sur app.owlyscan.com et par une clé d’API. Sans compte, la recherche gratuite indique combien de documents correspondent, sans leur texte.
Connectez votre IA à OwlyScan
Créez votre Access, ajoutez l’URL du serveur à votre assistant IA et posez votre première question.