BreachDirectory-Alternativen: LeakRadar und 4 weitere Tools im Vergleich
BreachDirectory-Alternative gesucht? Vergleichen Sie LeakRadar, Have I Been Pwned, DeHashed, LeakCheck und Snusbase: Daten, Monitoring, API, Zugang.
Erstellen Sie ein kostenloses Konto und starten Sie Ihre Recherche.
Die Auswahl
BreachDirectory beantwortet eine Frage: Wurde diese E-Mail-Adresse oder dieser Benutzername in öffentlich geleakten Datensätzen kompromittiert? Teams beginnen meist zu vergleichen, wenn sie mehr als eine Prüfung benötigen: alle offengelegten Konten einer Domain, den Dienst, für den ein gestohlenes Passwort verwendet wurde, Warnungen, wenn neue Zugangsdaten auftauchen. Jedes der folgenden Tools wird anhand seiner eigenen Dokumentation beschrieben, und jeder Eintrag nennt, wann es die bessere Wahl ist.
Auf einen Blick
| Tool | Am besten geeignet für | Vollständiger Vergleich |
|---|---|---|
| LeakRadar | Domain- und Kontountersuchungen in Stealer-Logs, Combolists, Rohdateien und Dark-Web-Foren | LeakRadar vs. BreachDirectory ↓ |
| Have I Been Pwned | Leak-Benachrichtigungen und Passwortprüfung | LeakRadar vs. Have I Been Pwned ↗ |
| DeHashed | Feldgenaue Leak-Abfragen mit WHOIS-Werkzeugen | LeakRadar vs. DeHashed ↗ |
| LeakCheck | Schnelle Abfragen nach E-Mail, Benutzername oder Telefonnummer | LeakRadar vs. LeakCheck ↗ |
| Snusbase | Leak-Tabellen und Hashes per API abfragen | LeakRadar vs. Snusbase ↗ |
Warum Teams über BreachDirectory hinausblicken
BreachDirectory ist für die schnelle Prüfung einer E-Mail-Adresse oder eines Benutzernamens ausgelegt. Laut FAQ werden Leaks über Nachrichtenseiten, Meldeseiten für Datenlecks und Foren identifiziert, und die Datenbank speichert die ersten 4 Zeichen, den SHA-1-Hash und die Länge jedes Passworts, zusammen mit Benutzernamen und E-Mail-Adressen.
Die API wird über RapidAPI angeboten, mit einem kostenlosen Basic-Tarif und kostenpflichtigen Tarifen, und der dortige Eintrag gibt an, dass Teile der angezeigten Daten von Have I Been Pwned, LeakCheck und Vigilante.pw stammen. Teams, die eine ganze Organisation untersuchen, vergleichen diesen Umfang oft mit Tools, die Quellenkontext, Domainsuchen und Monitoring ergänzen. [3]
So haben wir verglichen
Wir haben die öffentlichen Produktseiten und Dokumentationen jedes Anbieters gelesen und dann für jedes Tool dieselben drei Punkte verglichen: was Sie durchsuchen können, welchen Kontext Sie zu jedem Treffer erhalten und wie es danach weitergeht (Warnungen, Exporte, API). Einen Abdeckungstest haben wir nicht durchgeführt: Die Größe einer Datenbank sagt wenig darüber aus, wie viele nützliche Treffer sie für Ihre eigene Domain enthält. Testen Sie das mit demselben autorisierten Umfang in jedem Tool.
Datenmethodik ↗- 01Am besten geeignet für
LeakRadar
Domain- und Kontountersuchungen in Stealer-Logs, Combolists, Rohdateien und Dark-Web-Foren
LeakRadar geht von einer Domain oder einer E-Mail-Adresse aus. Domainergebnisse werden in Mitarbeitende, Drittanbieterkonten und Kunden eingeteilt, und jeder Stealer-Log-Datensatz enthält die Dienst-URL, auf der die Zugangsdaten erfasst wurden. Monitoring-Warnungen werden per Email, Slack, Discord, Telegram oder Webhook versendet, und große Exporte laufen als Hintergrundaufträge in CSV, TXT oder JSON. Zugangsdaten bleiben maskiert, bis Sie sie freischalten, und die verfügbaren Datenbestände hängen von Ihrem Tarif ab.
- Rechercheumfang
- Durchsuchen Sie Stealer-Logs (url:user:pass), Combolists (email:pass / user:pass), rohe Leak-Dateien und Dark-Web-Forenbeiträge, abhängig von Ihrem Tarif.
- Untersuchungskontext
- Prüfen Sie das offengelegte Passwort zusammen mit dem Konto und bei Stealer-Logs mit der Dienst-URL. Enthält die Quelle Klartext, helfen diese Details Ihrem Team, Passwort-Resets einzugrenzen und exponierte Zugänge zu untersuchen.
- Weiterverarbeitung
- Erhalten Sie Benachrichtigungen per Email, Slack, Discord, Telegram oder Webhook, wenn neue offengelegte Zugangsdaten zu Ihren überwachten Domains oder E-Mail-Adressen passen. Prüfen Sie Klartextpasswörter und Dienst-URLs. Exportieren Sie CSV, TXT oder JSON oder verbinden Sie Ihre Sicherheitstools über die REST-API.
- 02Am besten geeignet für
Have I Been Pwned
Leak-Benachrichtigungen und Passwortprüfung
Have I Been Pwned ist die Referenz für Leak-Benachrichtigungen. Der Dienst zeigt, in welchen Leaks eine Adresse vorkommt, bietet Domain-Monitoring im Abonnement und prüft Passwort-Hashes über Pwned Passwords. Das mit einem Konto verknüpfte Passwort zeigt er nicht an.
- Rechercheumfang
- Leak-Abfragen, Domain-Monitoring und ein separater Pwned-Passwords-Dienst. [4]
- Untersuchungskontext
- Stealer-Log-Abfragen liefern E-Mail- und Website-Beziehungen ohne kontobezogene Passwörter. Pwned Passwords prüft Passwort-Hashes separat. [6]
- Weiterverarbeitung
- Abonnements unterstützen Domain-Monitoring; Stealer-Log-APIs erfordern einen geeigneten Tarif. [5]
- 03Am besten geeignet für
DeHashed
Feldgenaue Leak-Abfragen mit WHOIS-Werkzeugen
Mit DeHashed durchsuchen Sie Leak-Datensätze nach Feldern wie E-Mail, Benutzername oder IP-Adresse. Hinzu kommen WHOIS-Werkzeuge für Domain- und Infrastrukturkontext sowie Domain-Monitoring mit Benachrichtigungen per E-Mail und Webhook.
- Rechercheumfang
- Suche nach Feldern wie E-Mail, Benutzername und IP-Adresse. [7]
- Untersuchungskontext
- WHOIS-Werkzeuge liefern Kontext zu Domainregistrierungen und Infrastruktur. [10]
- Weiterverarbeitung
- Domain-Monitoring mit Benachrichtigungen per E-Mail und Webhook. [8]
- 04Am besten geeignet für
LeakCheck
Schnelle Abfragen nach E-Mail, Benutzername oder Telefonnummer
LeakCheck ist für schnelle Abfragen nach E-Mail, Benutzername oder Telefonnummer in Leak- und Infostealer-Daten ausgelegt. Die kostenpflichtigen Tarife ergänzen Leak-Monitoring, Warnungen an Telegram, E-Mail, Slack, Discord oder Webhooks sowie API-Zugang.
- Rechercheumfang
- Leak- und Infostealer-Daten mit tarifabhängigen Suchtypen. [11]
- Untersuchungskontext
- Die Pro API bietet mehrere Abfragetypen und detaillierte Ergebnisse in geeigneten Tarifen. [12]
- Weiterverarbeitung
- Monitoring und Telegram-Warnungen sowie BulkCheck für mehrere Abfragen. [11]
- 05Am besten geeignet für
Snusbase
Leak-Tabellen und Hashes per API abfragen
Snusbase eignet sich für Analysten, die Leak-Daten lieber direkt abfragen. Die API unterstützt Suchen über mehrere Felder und mit Platzhaltern samt Filtern nach Quelltabelle, dazu Combo-, Hash- und WHOIS-Abfragen, und der API-Zugang ist in der kostenpflichtigen Mitgliedschaft enthalten.
- Rechercheumfang
- Durchsuchbare Leak-Daten, Combolists und bereits entschlüsselte Passwort-Hashes. [14]
- Untersuchungskontext
- Die API unterstützt mehrere Felder, Platzhalter und Filter nach Quelltabelle. [15]
- Weiterverarbeitung
- API-Endpunkte für Combo-, Hash- und WHOIS-Abfragen ermöglichen eigene Abläufe. [15]
BreachDirectory Alternative mit kostenloser Suche und Stealer-Logs
Schnelle Leak-Prüfung oder vollständige Untersuchung
Sie benötigen die Dienst-URL, auf der die Zugangsdaten erfasst wurden, alle offengelegten Konten einer Domain und Monitoring mit Warnungen.
LeakRadar praktisch einsetzen ↗Sie möchten prüfen, ob eine E-Mail-Adresse oder ein Benutzername in öffentlich geleakten Datensätzen vorkommt.
BreachDirectory · Quellen und Prüfung ↘Vergleichen Sie die tatsächlich untersuchbaren Daten.
Dateizeilen, keine Anzahl eindeutiger Konten.
Aktualisiert amKlartextpasswörter mit dem zugehörigen Kontokontext
Prüfen Sie das offengelegte Passwort zusammen mit dem Konto und bei Stealer-Logs mit der Dienst-URL. Enthält die Quelle Klartext, helfen diese Details Ihrem Team, Passwort-Resets einzugrenzen und exponierte Zugänge zu untersuchen.
Vergleichen Sie Tarife für Klartextzugriff und enthaltene Freischaltpunkte.
Stealer-Logs
Verknüpfen Sie erfasste Zugangsdaten mit Dienst-URL, Benutzername und Passwort, um den exponierten Zugang zu verstehen.
url:user:passCombolists
Suchen Sie nach E-Mail/Passwort- und Benutzername/Passwort-Paaren, auch ohne Dienst-URL.
email:passuser:passRohe Leak-Dateien
Durchsuchen Sie den Text von Leak-Dateien, Datenbank-Dumps und unstrukturierten Datensätzen über normalisierte Zugangsdatenfelder hinaus.
Dark-Web-Foren
Suchen Sie in indexierten Forenbeiträgen nach Erwähnungen Ihrer Organisation und prüfen Sie den Quellkontext der Diskussion.
Erhalten Sie Benachrichtigungen per Email, Slack, Discord, Telegram oder Webhook, wenn neue offengelegte Zugangsdaten zu Ihren überwachten Domains oder E-Mail-Adressen passen.
Konkrete Möglichkeiten vergleichen
| Kriterium | LeakRadar | BreachDirectory |
|---|---|---|
| Rechercheumfang | Durchsuchen Sie Stealer-Logs (url:user:pass), Combolists (email:pass / user:pass), rohe Leak-Dateien und Dark-Web-Forenbeiträge, abhängig von Ihrem Tarif. | Prüft, ob eine E-Mail-Adresse oder ein Benutzername in öffentlich geleakten Datensätzen vorkommt. [1] |
| Untersuchungskontext | Prüfen Sie das offengelegte Passwort zusammen mit dem Konto und bei Stealer-Logs mit der Dienst-URL. Enthält die Quelle Klartext, helfen diese Details Ihrem Team, Passwort-Resets einzugrenzen und exponierte Zugänge zu untersuchen. | Die Datenbank speichert die ersten 4 Zeichen, den SHA-1-Hash und die Länge jedes Passworts, zusammen mit Benutzernamen und E-Mail-Adressen. [2] |
| Weiterverarbeitung | Erhalten Sie Benachrichtigungen per Email, Slack, Discord, Telegram oder Webhook, wenn neue offengelegte Zugangsdaten zu Ihren überwachten Domains oder E-Mail-Adressen passen. Prüfen Sie Klartextpasswörter und Dienst-URLs. Exportieren Sie CSV, TXT oder JSON oder verbinden Sie Ihre Sicherheitstools über die REST-API. | Eine auf RapidAPI gelistete API prüft eine E-Mail-Adresse, einen Benutzernamen, ein Passwort oder eine Telefonnummer. [3] |
Funktionen können vom Abonnement und Datenbestand abhängen. Eine fehlende Erwähnung in öffentlichen Dokumenten belegt nicht, dass eine Funktion fehlt.
Datenmethodik ↗Zugang und Preise
Vergleichen Sie aktuelle Angebote für Suchmodi, Monitoring und Exporte. Prüfen Sie bei Dienstleistungen für Kunden auch die Bedingungen zur kommerziellen Nutzung.
LeakRadar
Starten Sie mit einem kostenlosen Konto und wählen Sie den Tarif für Ihre Datensätze, Überwachung, Exporte und Ihr Team.
Tarife vergleichen ↗Nutzungsbedingungen ↗BreachDirectory
Die API wird über RapidAPI angeboten, mit einem kostenlosen Basic-Tarif und kostenpflichtigen Tarifen. [3]
Zugangsdetails prüfen ↗Sinnvoll evaluieren
Prüfen Sie in beiden Tools dieselbe autorisierte E-Mail-Adresse und vergleichen Sie dann, was jeder Treffer über die Quelle verrät und was Ihr Team als Nächstes tun kann.
Denselben Umfang verwenden
Wählen Sie einige Domains oder Adressen, die Sie untersuchen dürfen.
Nützliche Treffer prüfen
Vergleichen Sie Quellenkontext und relevante Konten statt nur Trefferzahlen. Gleichen Sie Ergebnisse mit eigenen Informationen ab.
Die Weiterverarbeitung testen
Prüfen Sie Exporte, Monitoring und Zugangsbedingungen, die Ihr Team tatsächlich benötigt.
Fragen vor einem Wechsel
Speichert BreachDirectory vollständige Passwörter?
Laut FAQ importiert die Datenbank die ersten 4 Zeichen, den SHA-1-Hash und die Länge jedes Passworts, zusammen mit Benutzernamen und E-Mail-Adressen. LeakRadar kann das Klartextpasswort anzeigen, wenn die Quelle es enthält, und Zugangsdaten bleiben maskiert, bis Sie sie freischalten.
Hat BreachDirectory eine API?
Ja. Die API ist auf RapidAPI gelistet und prüft eine E-Mail-Adresse, einen Benutzernamen, ein Passwort oder eine Telefonnummer, mit einem kostenlosen Basic-Tarif und kostenpflichtigen Tarifen. LeakRadar bietet eine REST-API mit Token-Authentifizierung und einen offiziellen Python-Client. Der API-Zugang hängt von Ihrem Tarif ab.
Zeigt LeakRadar, auf welcher Website ein gestohlenes Passwort verwendet wurde?
Bei Stealer-Logs ja. Jeder Datensatz enthält die Dienst-URL, auf der die Zugangsdaten erfasst wurden, zusammen mit dem Konto und, sofern die Quelle es enthält, dem Klartextpasswort.
Wie sendet LeakRadar Warnungen?
Das LeakRadar-Monitoring sendet Warnungen per Email, Slack, Discord, Telegram oder Webhook, wenn neue offengelegte Zugangsdaten zu einer überwachten Domain oder E-Mail-Adresse passen. Die Anzahl überwachter Assets und die verfügbaren Kanäle hängen von Ihrem Tarif ab.
Kann ich LeakRadar testen, bevor ich wechsle?
Ja. Mit einem kostenlosen Konto können Sie die Suchfunktionen erkunden und Ihre Registrierungsadresse in Stealer-Logs überwachen. Führen Sie in beiden Tools dieselben autorisierten Abfragen aus und vergleichen Sie dann die nützlichen Treffer statt der Trefferzahlen.
Quellen und Prüfung
Unsere Bewertung basiert auf öffentlichen Produktdokumentationen. Sie ist kein unabhängiger Test von Abdeckung oder Erkennungsgeschwindigkeit.
Offizielle Produktseiten für diesen Vergleich. Funktionen und Geschäftsbedingungen können sich nach dem Prüfdatum ändern.
- BreachDirectory · Search
- BreachDirectory · FAQ
- BreachDirectory · API on RapidAPI
- Have I Been Pwned · API v3
- Have I Been Pwned · Subscriptions
- Have I Been Pwned · Passwords FAQ
- DeHashed · Search
- DeHashed · Monitoring
- DeHashed · API
- DeHashed · WHOIS
- LeakCheck · Features and plans
- LeakCheck · API documentation
- LeakCheck · Pricing
- Snusbase · Product
- Snusbase · API documentation
Beginnen Sie mit Ihrer eigenen Domain.
Prüfen Sie verfügbare Zugangsdaten-Treffer und wählen Sie den passenden Zugang und Monitoringumfang.
Erstellen Sie ein kostenloses Konto und starten Sie Ihre Recherche.