OSINTLeak-Alternativen: LeakRadar und 4 weitere Tools im Vergleich
OSINTLeak-Alternative gesucht? Vergleichen Sie LeakRadar, DeHashed, LeakCheck, Snusbase und Intelligence X: Daten, Monitoring, API, Zugang.
Erstellen Sie ein kostenloses Konto und starten Sie Ihre Recherche.
Die Auswahl
OSINTLeak durchsucht Stealer-Logs und Datenbank-Leaks nach Kennung: eine E-Mail-Adresse, ein Benutzername, eine Telefonnummer, eine IP-Adresse oder eine URL. Teams beginnen meist zu vergleichen, wenn es um eine Organisation geht: alle offengelegten Konten einer Domain, Ergebnisse, die danach eingeteilt sind, wem das Konto gehört, Warnungen, wenn neue Zugangsdaten auftauchen. Jedes der folgenden Tools wird anhand seiner eigenen Dokumentation beschrieben, und jeder Eintrag nennt, wann es die bessere Wahl ist.
Auf einen Blick
| Tool | Am besten geeignet für | Vollständiger Vergleich |
|---|---|---|
| LeakRadar | Domain- und Kontountersuchungen in Stealer-Logs, Combolists, Rohdateien und Dark-Web-Foren | LeakRadar vs. OSINTLeak ↓ |
| DeHashed | Feldgenaue Leak-Abfragen mit WHOIS-Werkzeugen | LeakRadar vs. DeHashed ↗ |
| LeakCheck | Schnelle Abfragen nach E-Mail, Benutzername oder Telefonnummer | LeakRadar vs. LeakCheck ↗ |
| Snusbase | Leak-Tabellen und Hashes per API abfragen | LeakRadar vs. Snusbase ↗ |
| Intelligence X | Historische Archive über Zugangsdaten hinaus | LeakRadar vs. Intelligence X ↗ |
Warum Teams über OSINTLeak hinausblicken
OSINTLeak deckt viele Kennungstypen ab und ergänzt Zusatzwerkzeuge wie WHOIS-Abfrage, IP-Intelligence und umgekehrte Bildersuche. Zur API gehören ein Python-Paket und ein Kommandozeilen-Tool.
Die Tarife basieren auf täglichen Suchkontingenten: ein kostenloser Community-Tarif mit teilweise maskierten Passwörtern, danach kostenpflichtige Abonnements, mit Export und Monitoring persönlicher E-Mail-Adressen ab dem Platinum-Tarif. Teams, die ganze Domains untersuchen, vergleichen dieses Modell oft mit Tools, die auf domainweite Suchen ausgelegt sind. [2]
So haben wir verglichen
Wir haben die öffentlichen Produktseiten und Dokumentationen jedes Anbieters gelesen und dann für jedes Tool dieselben drei Punkte verglichen: was Sie durchsuchen können, welchen Kontext Sie zu jedem Treffer erhalten und wie es danach weitergeht (Warnungen, Exporte, API). Einen Abdeckungstest haben wir nicht durchgeführt: Die Größe einer Datenbank sagt wenig darüber aus, wie viele nützliche Treffer sie für Ihre eigene Domain enthält. Testen Sie das mit demselben autorisierten Umfang in jedem Tool.
Datenmethodik ↗- 01Am besten geeignet für
LeakRadar
Domain- und Kontountersuchungen in Stealer-Logs, Combolists, Rohdateien und Dark-Web-Foren
LeakRadar geht von einer Domain oder einer E-Mail-Adresse aus. Domainergebnisse werden in Mitarbeitende, Drittanbieterkonten und Kunden eingeteilt, und jeder Stealer-Log-Datensatz enthält die Dienst-URL, auf der die Zugangsdaten erfasst wurden. Monitoring-Warnungen werden per Email, Slack, Discord, Telegram oder Webhook versendet, und große Exporte laufen als Hintergrundaufträge in CSV, TXT oder JSON. Zugangsdaten bleiben maskiert, bis Sie sie freischalten, und die verfügbaren Datenbestände hängen von Ihrem Tarif ab.
- Rechercheumfang
- Durchsuchen Sie Stealer-Logs (url:user:pass), Combolists (email:pass / user:pass), rohe Leak-Dateien und Dark-Web-Forenbeiträge, abhängig von Ihrem Tarif.
- Untersuchungskontext
- Prüfen Sie das offengelegte Passwort zusammen mit dem Konto und bei Stealer-Logs mit der Dienst-URL. Enthält die Quelle Klartext, helfen diese Details Ihrem Team, Passwort-Resets einzugrenzen und exponierte Zugänge zu untersuchen.
- Weiterverarbeitung
- Erhalten Sie Benachrichtigungen per Email, Slack, Discord, Telegram oder Webhook, wenn neue offengelegte Zugangsdaten zu Ihren überwachten Domains oder E-Mail-Adressen passen. Prüfen Sie Klartextpasswörter und Dienst-URLs. Exportieren Sie CSV, TXT oder JSON oder verbinden Sie Ihre Sicherheitstools über die REST-API.
- 02Am besten geeignet für
DeHashed
Feldgenaue Leak-Abfragen mit WHOIS-Werkzeugen
Mit DeHashed durchsuchen Sie Leak-Datensätze nach Feldern wie E-Mail, Benutzername oder IP-Adresse. Hinzu kommen WHOIS-Werkzeuge für Domain- und Infrastrukturkontext sowie Domain-Monitoring mit Benachrichtigungen per E-Mail und Webhook.
- Rechercheumfang
- Suche nach Feldern wie E-Mail, Benutzername und IP-Adresse. [4]
- Untersuchungskontext
- WHOIS-Werkzeuge liefern Kontext zu Domainregistrierungen und Infrastruktur. [7]
- Weiterverarbeitung
- Domain-Monitoring mit Benachrichtigungen per E-Mail und Webhook. [5]
- 03Am besten geeignet für
LeakCheck
Schnelle Abfragen nach E-Mail, Benutzername oder Telefonnummer
LeakCheck ist für schnelle Abfragen nach E-Mail, Benutzername oder Telefonnummer in Leak- und Infostealer-Daten ausgelegt. Die kostenpflichtigen Tarife ergänzen Leak-Monitoring, Warnungen an Telegram, E-Mail, Slack, Discord oder Webhooks sowie API-Zugang.
- Rechercheumfang
- Leak- und Infostealer-Daten mit tarifabhängigen Suchtypen. [8]
- Untersuchungskontext
- Die Pro API bietet mehrere Abfragetypen und detaillierte Ergebnisse in geeigneten Tarifen. [9]
- Weiterverarbeitung
- Monitoring und Telegram-Warnungen sowie BulkCheck für mehrere Abfragen. [8]
- 04Am besten geeignet für
Snusbase
Leak-Tabellen und Hashes per API abfragen
Snusbase eignet sich für Analysten, die Leak-Daten lieber direkt abfragen. Die API unterstützt Suchen über mehrere Felder und mit Platzhaltern samt Filtern nach Quelltabelle, dazu Combo-, Hash- und WHOIS-Abfragen, und der API-Zugang ist in der kostenpflichtigen Mitgliedschaft enthalten.
- Rechercheumfang
- Durchsuchbare Leak-Daten, Combolists und bereits entschlüsselte Passwort-Hashes. [11]
- Untersuchungskontext
- Die API unterstützt mehrere Felder, Platzhalter und Filter nach Quelltabelle. [12]
- Weiterverarbeitung
- API-Endpunkte für Combo-, Hash- und WHOIS-Abfragen ermöglichen eigene Abläufe. [12]
- 05Am besten geeignet für
Intelligence X
Historische Archive über Zugangsdaten hinaus
Intelligence X deckt mehr als Zugangsdaten ab: archivierte Webinhalte, Leaks und Dark-Web-Material aus vielen Quellenkategorien. Das Identity Portal liefert zeilengenaue Ergebnisse und Exporte offengelegter Konten. Die Lizenzen unterscheiden zwischen Forschung, API, Identity Portal und Unternehmenseinsatz.
- Rechercheumfang
- Suche in Webarchiven, Leaks, Darkweb-Inhalten und weiteren Quellenkategorien. [13]
- Untersuchungskontext
- Identity Portal bietet zeilenweise Ergebnisse und Exporte offengelegter Konten. [14]
- Weiterverarbeitung
- Kostenpflichtige Lizenzen enthalten Warnungen; API- und Exportrechte unterscheiden sich. [14]
OSINTLeak Alternative für Domainanalysen und Monitoring
Abfragen nach Kennung oder domainweite Untersuchungen
Sie müssen von einer Unternehmensdomain ausgehen, die Ergebnisse eingeteilt in Mitarbeitende, Drittanbieterkonten und Kunden sehen und diese Domain mit Warnungen überwachen.
LeakRadar praktisch einsetzen ↗Sie möchten Abfragen nach vielen Kennungstypen, von E-Mail und Benutzername bis zu Telefonnummer, IP und URL, mit einem kostenlosen Tarif zum Einstieg.
OSINTLeak · Quellen und Prüfung ↘Vergleichen Sie die tatsächlich untersuchbaren Daten.
Dateizeilen, keine Anzahl eindeutiger Konten.
Aktualisiert amKlartextpasswörter mit dem zugehörigen Kontokontext
Prüfen Sie das offengelegte Passwort zusammen mit dem Konto und bei Stealer-Logs mit der Dienst-URL. Enthält die Quelle Klartext, helfen diese Details Ihrem Team, Passwort-Resets einzugrenzen und exponierte Zugänge zu untersuchen.
Vergleichen Sie Tarife für Klartextzugriff und enthaltene Freischaltpunkte.
Stealer-Logs
Verknüpfen Sie erfasste Zugangsdaten mit Dienst-URL, Benutzername und Passwort, um den exponierten Zugang zu verstehen.
url:user:passCombolists
Suchen Sie nach E-Mail/Passwort- und Benutzername/Passwort-Paaren, auch ohne Dienst-URL.
email:passuser:passRohe Leak-Dateien
Durchsuchen Sie den Text von Leak-Dateien, Datenbank-Dumps und unstrukturierten Datensätzen über normalisierte Zugangsdatenfelder hinaus.
Dark-Web-Foren
Suchen Sie in indexierten Forenbeiträgen nach Erwähnungen Ihrer Organisation und prüfen Sie den Quellkontext der Diskussion.
Erhalten Sie Benachrichtigungen per Email, Slack, Discord, Telegram oder Webhook, wenn neue offengelegte Zugangsdaten zu Ihren überwachten Domains oder E-Mail-Adressen passen.
Konkrete Möglichkeiten vergleichen
| Kriterium | LeakRadar | OSINTLeak |
|---|---|---|
| Rechercheumfang | Durchsuchen Sie Stealer-Logs (url:user:pass), Combolists (email:pass / user:pass), rohe Leak-Dateien und Dark-Web-Forenbeiträge, abhängig von Ihrem Tarif. | Suche nach E-Mail, Benutzername, Name, Passwort, Telefonnummer, IP, URL und mehr, in Stealer-Logs und Datenbank-Leaks. [3] |
| Untersuchungskontext | Prüfen Sie das offengelegte Passwort zusammen mit dem Konto und bei Stealer-Logs mit der Dienst-URL. Enthält die Quelle Klartext, helfen diese Details Ihrem Team, Passwort-Resets einzugrenzen und exponierte Zugänge zu untersuchen. | Im kostenlosen Tarif sind Passwörter teilweise maskiert; kostenpflichtige Tarife liefern unmaskierte Ergebnisse. [2] |
| Weiterverarbeitung | Erhalten Sie Benachrichtigungen per Email, Slack, Discord, Telegram oder Webhook, wenn neue offengelegte Zugangsdaten zu Ihren überwachten Domains oder E-Mail-Adressen passen. Prüfen Sie Klartextpasswörter und Dienst-URLs. Exportieren Sie CSV, TXT oder JSON oder verbinden Sie Ihre Sicherheitstools über die REST-API. | Monitoring persönlicher E-Mail-Adressen und Export als CSV oder JSON ab dem Platinum-Tarif. [2] |
Funktionen können vom Abonnement und Datenbestand abhängen. Eine fehlende Erwähnung in öffentlichen Dokumenten belegt nicht, dass eine Funktion fehlt.
Datenmethodik ↗Zugang und Preise
Vergleichen Sie aktuelle Angebote für Suchmodi, Monitoring und Exporte. Prüfen Sie bei Dienstleistungen für Kunden auch die Bedingungen zur kommerziellen Nutzung.
LeakRadar
Starten Sie mit einem kostenlosen Konto und wählen Sie den Tarif für Ihre Datensätze, Überwachung, Exporte und Ihr Team.
Tarife vergleichen ↗Nutzungsbedingungen ↗OSINTLeak
Kostenloser Community-Tarif mit täglichem Suchkontingent; kostenpflichtige Tarife sind Abonnements mit Tageskontingenten. [2]
Zugangsdetails prüfen ↗Sinnvoll evaluieren
Fragen Sie in beiden Tools dieselbe autorisierte E-Mail-Adresse oder Domain ab und vergleichen Sie dann die Quelldetails jedes Treffers und die Folgeschritte, die Ihr Team benötigt.
Denselben Umfang verwenden
Wählen Sie einige Domains oder Adressen, die Sie untersuchen dürfen.
Nützliche Treffer prüfen
Vergleichen Sie Quellenkontext und relevante Konten statt nur Trefferzahlen. Gleichen Sie Ergebnisse mit eigenen Informationen ab.
Die Weiterverarbeitung testen
Prüfen Sie Exporte, Monitoring und Zugangsbedingungen, die Ihr Team tatsächlich benötigt.
Fragen vor einem Wechsel
Zeigt OSINTLeak Passwörter an?
Laut Preisseite sind Passwörter im kostenlosen Tarif teilweise maskiert, und kostenpflichtige Tarife liefern unmaskierte Ergebnisse. In LeakRadar bleiben Zugangsdaten maskiert, bis Sie sie freischalten, und das Klartextpasswort wird angezeigt, wenn die Quelle es enthält.
Hat OSINTLeak eine API?
Ja. Die Dokumentation beschreibt eine HTTP-API mit Schlüssel-Authentifizierung und ein Python-Paket mit einem Kommandozeilen-Tool. LeakRadar bietet eine REST-API mit Token-Authentifizierung und einen offiziellen Python-Client. Der API-Zugang hängt von Ihrem Tarif ab.
Zeigt LeakRadar, auf welcher Website ein gestohlenes Passwort verwendet wurde?
Bei Stealer-Logs ja. Jeder Datensatz enthält die Dienst-URL, auf der die Zugangsdaten erfasst wurden, zusammen mit dem Konto und, sofern die Quelle es enthält, dem Klartextpasswort.
Wie sendet LeakRadar Warnungen?
Das LeakRadar-Monitoring sendet Warnungen per Email, Slack, Discord, Telegram oder Webhook, wenn neue offengelegte Zugangsdaten zu einer überwachten Domain oder E-Mail-Adresse passen. Die Anzahl überwachter Assets und die verfügbaren Kanäle hängen von Ihrem Tarif ab.
Kann ich LeakRadar testen, bevor ich wechsle?
Ja. Mit einem kostenlosen Konto können Sie die Suchfunktionen erkunden und Ihre Registrierungsadresse in Stealer-Logs überwachen. Führen Sie in beiden Tools dieselben autorisierten Abfragen aus und vergleichen Sie dann die nützlichen Treffer statt der Trefferzahlen.
Quellen und Prüfung
Unsere Bewertung basiert auf öffentlichen Produktdokumentationen. Sie ist kein unabhängiger Test von Abdeckung oder Erkennungsgeschwindigkeit.
Offizielle Produktseiten für diesen Vergleich. Funktionen und Geschäftsbedingungen können sich nach dem Prüfdatum ändern.
- OSINTLeak · Product
- OSINTLeak · Pricing
- OSINTLeak · Search API documentation
- DeHashed · Search
- DeHashed · Monitoring
- DeHashed · API
- DeHashed · WHOIS
- LeakCheck · Features and plans
- LeakCheck · API documentation
- LeakCheck · Pricing
- Snusbase · Product
- Snusbase · API documentation
- Intelligence X · Search
- Intelligence X · Products and licenses
Beginnen Sie mit Ihrer eigenen Domain.
Prüfen Sie verfügbare Zugangsdaten-Treffer und wählen Sie den passenden Zugang und Monitoringumfang.
Erstellen Sie ein kostenloses Konto und starten Sie Ihre Recherche.