وصل تنبيه تسريب. ما الذي يجب فحصه؟
حقّق في بيانات الدخول المكشوفة وحدّد الحسابات والخدمات المرتبطة، ثم جهّز النتائج لفريق الاستجابة.
أنشئ حسابًا مجانيًا وابدأ التحقيق.
- 01
بلاغ عن حساب مكشوف
alex@example.com
- 02
فحص الخدمة والسياق
login.example.net
- 03
إعداد الاستجابة
تسليم إلى فريق الأمن
حلّل السجلات المكشوفة لتعرف أين تتخذ إجراءً.
هذا عدد أسطر الملفات، وليس عدد الحسابات الفريدة.
آخر تحديثكلمات مرور بنص واضح مع سياق الحساب
افحص كلمة المرور المكشوفة إلى جانب الحساب، ورابط الخدمة في سجلات سارقي المعلومات. عندما يتضمن المصدر نصًا واضحًا، تساعد هذه التفاصيل فريقك على تحديد نطاق إعادة تعيين كلمات المرور والتحقيق في بيانات الوصول المكشوفة.
قارن الخطط للوصول إلى النص الصريح ونقاط إلغاء القفل المضمّنة.
سجلات سارقي المعلومات
اربط بيانات تسجيل الدخول الملتقطة برابط الخدمة واسم المستخدم وكلمة المرور لفهم الوصول المكشوف.
url:user:passقوائم بيانات الدخول (Combolists)
ابحث عن أزواج البريد الإلكتروني وكلمة المرور أو اسم المستخدم وكلمة المرور، بما فيها السجلات التي لا تتضمن رابط خدمة.
email:passuser:passملفات التسريب الخام
ابحث في نصوص الملفات المسرّبة ونسخ قواعد البيانات والسجلات غير المنظمة، بما يتجاوز حقول بيانات الدخول الموحّدة.
منتديات الويب المظلم
ابحث عن إشارات إلى مؤسستك في المنشورات المفهرسة وافحص سياق المناقشة في مصدرها.
تلقَّ تنبيهات عبر Email أو Slack أو Discord أو Telegram أو Webhook عندما تتطابق بيانات دخول مكشوفة جديدة مع النطاقات أو عناوين البريد الإلكتروني التي تراقبها.
نادراً ما يوضح التنبيه الصورة كاملة.
قد يرتبط العنوان بسجل قديم أو خدمة خارجية أو حساب تغير. افحص السياق لتحديد علاقته بالحدث الجاري التحقيق فيه.
قارن سجل التسريب بأدلتك الداخلية.
من التنبيه إلى تسليم موثّق
- 01
ابدأ بالمؤشر
سجّل الدخول وابحث عن البريد أو النطاق الوارد في التنبيه.
- 02
حدّد السياق
قارن الخدمة والمصدر والتواريخ المتاحة بالسجلات الداخلية.
- 03
جهّز المتابعة
صدّر المواد المفيدة وسلّمها للفريق واضبط المراقبة اللازمة.
الأدوات المتاحة
وصول يناسب عملك
ابدأ بحساب مجاني، ثم اختر الخطة المناسبة لمجموعات البيانات والمراقبة والتصدير وفريقك.
قارن الخططتحقيق مركّز
انتقل من المؤشر إلى السجلات المطابقة المتاحة في LeakRadar.
مواد للاستجابة
استخدم التقارير والتصدير في ملاحظات التحقيق والتواصل.
متابعة لاحقة
استمر في مراقبة النطاقات والعناوين المهمة بعد المراجعة الأولى.
قبل البدء
هل يعيد LeakRadar تعيين كلمات المرور أو يلغي الجلسات؟
لا. ينفذ فريقك هذه الإجراءات في أنظمته. يوفر LeakRadar بيانات تدعم القرار.
هل تعني النتيجة الجديدة اختراقاً جديداً؟
ليس بالضرورة. وقت الاكتشاف أو الفهرسة ليس وقت الاختراق. قارن بسجلاتك الداخلية.