مراقبة تسريب بيانات الدخول لنطاقات شركتك
تلقَّ تنبيهاً عند ظهور بيانات دخول مسرّبة مرتبطة بنطاقاتك أو عناوين بريدك الإلكتروني، واعرف الخدمة التي تفتحها كل منها، وتحرّك قبل أن يسبقك غيرك.
أنشئ حسابًا مجانيًا وابدأ التحقيق.
ظهر عنوان مراقب في تسريب
راجع السياق قبل تحديد الخطوة التالية.
حلّل السجلات المكشوفة لتعرف أين تتخذ إجراءً.
هذا عدد أسطر الملفات، وليس عدد الحسابات الفريدة.
آخر تحديثكلمات مرور بنص واضح مع سياق الحساب
افحص كلمة المرور المكشوفة إلى جانب الحساب، ورابط الخدمة في سجلات سارقي المعلومات. عندما يتضمن المصدر نصًا واضحًا، تساعد هذه التفاصيل فريقك على تحديد نطاق إعادة تعيين كلمات المرور والتحقيق في بيانات الوصول المكشوفة.
قارن الخطط للوصول إلى النص الصريح ونقاط إلغاء القفل المضمّنة.
سجلات سارقي المعلومات
اربط بيانات تسجيل الدخول الملتقطة برابط الخدمة واسم المستخدم وكلمة المرور لفهم الوصول المكشوف.
url:user:passقوائم بيانات الدخول (Combolists)
ابحث عن أزواج البريد الإلكتروني وكلمة المرور أو اسم المستخدم وكلمة المرور، بما فيها السجلات التي لا تتضمن رابط خدمة.
email:passuser:passملفات التسريب الخام
ابحث في نصوص الملفات المسرّبة ونسخ قواعد البيانات والسجلات غير المنظمة، بما يتجاوز حقول بيانات الدخول الموحّدة.
منتديات الويب المظلم
ابحث عن إشارات إلى مؤسستك في المنشورات المفهرسة وافحص سياق المناقشة في مصدرها.
تلقَّ تنبيهات عبر Email أو Slack أو Discord أو Telegram أو Webhook عندما تتطابق بيانات دخول مكشوفة جديدة مع النطاقات أو عناوين البريد الإلكتروني التي تراقبها.
بيانات الدخول المسرّبة قلّما تأتي من خوادمك.
تُلتقط معظم بيانات الدخول المخترقة من جهاز مصاب أو يُعاد استخدامها من خدمة أخرى، ثم تنتشر في سجلات سارقي المعلومات وقوائم بيانات الدخول. ولا تُظهر سجلاتك أنت شيئاً. تبحث مراقبة تسريب بيانات الدخول عن نطاقاتك وعناوينك في تلك البيانات، وتخبرك بالحسابات المكشوفة وبالمكان الذي تسجّل الدخول إليه.
راقب النطاق، ثم اقرأ كل مطابقة مع عنوان URL لخدمتها.
كيف تعمل مراقبة تسريب بيانات الدخول في LeakRadar
- 01
أضف ما تريد مراقبته
سجّل الدخول وأنشئ مراقبة لنطاق شركة أو لعناوين بريد إلكتروني محددة.
- 02
تلقَّ تنبيهاً بالمطابقات الجديدة
تلقَّ تنبيهات عبر Email أو Slack أو Discord أو Telegram أو Webhook عندما تتطابق بيانات دخول مكشوفة جديدة مع النطاقات أو عناوين البريد الإلكتروني التي تراقبها.
- 03
حقّق واستجب
افتح المطابقة لترى الحساب وعنوان URL لخدمته، وكلمة المرور بنص واضح عندما يتضمنها المصدر. ثم أعد تعيين الوصول المتأثر في أنظمة الهوية لديك.
مراقبة تسريب بيانات الدخول عملياً
ما هي مراقبة تسريب بيانات الدخول؟
هي البحث المستمر عن أسماء المستخدمين وكلمات المرور المرتبطة بمؤسستك في البيانات التي تنتشر بعد الإصابات والتسريبات: سجلات سارقي المعلومات وقوائم بيانات الدخول والملفات المسرّبة. والهدف أن تعلم بالحساب المكشوف قبل أن يُستخدم.
بيانات دخول مسرّبة أم مخترقة أم مكشوفة؟
تصف المصطلحات الثلاثة الشيء نفسه: اسم دخول وكلمة مرور يستطيع شخص من خارج مؤسستك قراءتهما. وما يغيّر الاستجابة هو السياق: الخدمة التي تفتحها بيانات الدخول، ومدى حداثة السجل، وهل ما زالت كلمة المرور مستخدمة.
من أين تأتي بيانات الدخول المخترقة؟
من برمجيات سرقة المعلومات التي تنسخ بيانات الدخول المحفوظة من جهاز مصاب، ومن قوائم أزواج البريد الإلكتروني وكلمة المرور المجمّعة من تسريبات أقدم، ومن تفريغات قواعد البيانات. وغالباً ما تكون سجلات سارقي المعلومات الأنفع لاتخاذ إجراء، لأنها تسمّي الخدمة.
ماذا تفعل عند وصول تنبيه؟
تحقق من أن الحساب والخدمة ضمن نطاق عملك، وأعد تعيين بيانات الدخول، وألغِ الجلسات النشطة، وراجع سجلات الوصول. طبّق المصادقة متعددة العوامل (MFA) لتقليل مخاطر إعادة استخدام كلمات المرور. ولا يثبت التطابق وحده اختراق خوادمك.
الأدوات المتاحة
وصول يناسب عملك
ابدأ بحساب مجاني، ثم اختر الخطة المناسبة لمجموعات البيانات والمراقبة والتصدير وفريقك.
قارن الخططموظفون وأطراف ثالثة وعملاء
تُصنَّف مطابقات النطاق بحسب من يعود إليه الحساب، ليراجع كل فريق الحسابات الواقعة ضمن نطاق عمله.
الخدمة وراء كل بيانات دخول
تحتفظ سجلات سارقي المعلومات بعنوان URL الذي التُقطت فيه بيانات الدخول، فتعرف أي وصول انكشف.
تنبيهات وتصدير وAPI
تنبيهات عبر Email أو Slack أو Discord أو Telegram أو Webhook، وعمليات تصدير تُنفَّذ في الخلفية، وواجهة REST API مع عميل Python.
قبل البدء
هل مراقبة تسريب بيانات الدخول هي نفسها مراقبة الويب المظلم؟
مراقبة الويب المظلم تسمية أوسع تشمل غالباً المنتديات والأسواق. تركّز مراقبة LeakRadar على بيانات الدخول المكشوفة التي تتطابق مع نطاقاتك أو عناوين بريدك الإلكتروني. أما منشورات منتديات الويب المظلم فبحث منفصل، متاح بحسب خطتك.
ما مجموعات البيانات التي تشملها المراقبة؟
تشمل المراقبة بيانات الدخول المكشوفة الجديدة التي تتطابق مع نطاق أو عنوان بريد إلكتروني تراقبه. وتعتمد مجموعات البيانات وعدد الأصول المراقَبة وقنوات التنبيه على خطتك.
هل يمكنني رؤية كلمة المرور المسرّبة؟
يمكن لـLeakRadar إظهار كلمة المرور بنص واضح عندما يتضمنها المصدر، وفقًا للخطة وفتح السجلات وتفضيلات العرض. تبقى بيانات الدخول مخفية حتى تفتحها.
هل يمكنني مراقبة عدة نطاقات؟
نعم، ضمن سعة الخطة. اضبط النطاقات والقنوات في منطقة الأعضاء.
ماذا يراقب الحساب المجاني؟
يمكن للحساب المجاني مراقبة بريد التسجيل ضمن Stealer Logs وتلقي التنبيهات على العنوان نفسه. تعتمد الأصول ومجموعات البيانات والقنوات الإضافية على خطة مدفوعة.
هل تعني المطابقة أننا تعرضنا للاختراق؟
لا. قد تأتي البيانات من جهاز مخترق أو خدمة أخرى. افحص السياق قبل الاستنتاج.