أدخل الحسابات المكشوفة ضمن مراجعة أمن المواقع.
افحص هويات العمل وبوابات المورّدين وسجلات الوصول البعيد المتاحة. صِل تقنية المعلومات بمسؤولي المواقع.
أنشئ حسابًا مجانيًا وابدأ التحقيق.
الهندسة والمكاتب
engineering.example.comبوابات المورّدين
supplier.example.netخدمات الوصول البعيد
access.example.org
حدّد الحسابات والخدمات المكشوفة في قطاعك.
هذا عدد أسطر الملفات، وليس عدد الحسابات الفريدة.
آخر تحديثكلمات مرور بنص واضح مع سياق الحساب
افحص كلمة المرور المكشوفة إلى جانب الحساب، ورابط الخدمة في سجلات سارقي المعلومات. عندما يتضمن المصدر نصًا واضحًا، تساعد هذه التفاصيل فريقك على تحديد نطاق إعادة تعيين كلمات المرور والتحقيق في بيانات الوصول المكشوفة.
قارن الخطط للوصول إلى النص الصريح ونقاط إلغاء القفل المضمّنة.
سجلات سارقي المعلومات
اربط بيانات تسجيل الدخول الملتقطة برابط الخدمة واسم المستخدم وكلمة المرور لفهم الوصول المكشوف.
url:user:passقوائم بيانات الدخول (Combolists)
ابحث عن أزواج البريد الإلكتروني وكلمة المرور أو اسم المستخدم وكلمة المرور، بما فيها السجلات التي لا تتضمن رابط خدمة.
email:passuser:passملفات التسريب الخام
ابحث في نصوص الملفات المسرّبة ونسخ قواعد البيانات والسجلات غير المنظمة، بما يتجاوز حقول بيانات الدخول الموحّدة.
منتديات الويب المظلم
ابحث عن إشارات إلى مؤسستك في المنشورات المفهرسة وافحص سياق المناقشة في مصدرها.
تلقَّ تنبيهات عبر Email أو Slack أو Discord أو Telegram أو Webhook عندما تتطابق بيانات دخول مكشوفة جديدة مع النطاقات أو عناوين البريد الإلكتروني التي تراقبها.
قد يكون الحساب خارج الشبكة الصناعية.
يظهر عنوان هندسي على بوابة خارجية. حدّد الخدمة ووظيفتها قبل ربطها بالإنتاج.
أولويات المراجعة
الهندسة والمكاتب
راجع عناوين العمل وأكّد المسؤوليات مع التقنية المحلية أو المركزية.
بوابات المورّدين
افحص حسابات المشتريات والمورّدين دون افتراض اختراق خارجي.
خدمات الوصول البعيد
راجع الروابط المتاحة وأكّد مسارات الوصول والصلاحيات في بيئتك.
من الانكشاف إلى المتابعة
ابحث عن النطاق
سجّل الدخول وراجع فئات الموظفين والأطراف الثالثة والعملاء. قارن النتائج بالحسابات والخدمات المستخدمة فعلياً.
اضبط المراقبة
تلقَّ تنبيهات عبر Email أو Slack أو Discord أو Telegram أو Webhook عندما تتطابق بيانات دخول مكشوفة جديدة مع النطاقات أو عناوين البريد الإلكتروني التي تراقبها.
وثّق وتابع
استخدم تقرير النطاق بصيغة PDF للنظرة العامة والتصدير للسجلات المهمة. يفحص فريقك الحسابات ويؤمّنها في أنظمته.
قبل البدء
هل يراقب حركة OT أو SCADA؟
لا. يستخدم بيانات اعتماد مكشوفة دون مستشعرات أو فحص للشبكات الصناعية.
هل يمكن متابعة عدة مصانع؟
نعم، بنطاقات مصرح بها ضمن الخطة وتوزيع داخلي لمسؤولية المتابعة.