architectuur
Eén Docker container met n8n als orkestrator. Elke databron heeft een eigen
afgeschermde flow — KBO, HIBP, WhoisXML, SecurityTrails, LinkedIn dorking, Shodan.
Modulair opgezet zodat flows onafhankelijk onderhouden en uitgebreid kunnen worden
zonder de rest te raken.
PostgreSQL fungeert als centrale hub. Elk gevonden datapunt krijgt een confidence
score op basis van bron en cross-validatie met andere vondsten. Hoe meer bronnen
hetzelfde bevestigen, hoe hoger de score. Engagement data wordt volledig gewist
na afloop.
integraties
KBO
Belgische bedrijfsregister lookups via BTW of naam.
HIBP / Snusbase
Breach checking — controleer of e-mailadressen of domeinen voorkomen in bekende datalekken.
WhoisXML / SecurityTrails
Domein- en DNS intelligence — historische records, subdomeinen, IP-reputatie.
LinkedIn dorking
Persoons- en organisatieprofilering via gestructureerde zoekopdrachten.
Shodan
Infrastructuurreconnaissance — open poorten, services, kwetsbare systemen.
Lokale breach DB
Eigen gehoste database met alle voor België relevante datalekken, direct bevraagbaar zonder externe API calls.
status
[~]
Actief in ontwikkeling. Gebruikt tijdens stage bij Fox & Fish Cyberdefence.