# XposedOrNot-Alternativen im Vergleich (2026) [XposedOrNot-Alternativen im Vergleich (2026)](https://leakradar.io/de/alternatives/xposedornot) Geprüft am: 2026-11-11 XposedOrNot-Alternativen: LeakRadar und 4 weitere Tools im Vergleich XposedOrNot-Alternative gesucht? Vergleichen Sie LeakRadar, Have I Been Pwned, Mozilla Monitor, Enzoic und DeHashed: Daten, Monitoring, API, Zugang. ## Die Auswahl XposedOrNot ist eine kostenlose Leak-Prüfung: Sie geben eine E-Mail-Adresse oder eine Domain ein und sehen, in welchen bekannten Leaks sie vorkommt, mit einem Risiko-Score. Teams beginnen meist zu vergleichen, wenn sie den Datensatz hinter der Warnung benötigen: das offengelegte Konto, den Dienst, für den es verwendet wurde, das Passwort, wenn die Quelle es enthält. Jedes der folgenden Tools wird anhand seiner eigenen Dokumentation beschrieben, und jeder Eintrag nennt, wann es die bessere Wahl ist. | Tool | Am besten geeignet für | |---|---| | LeakRadar | Domain- und Kontountersuchungen in Stealer-Logs, Combolists, Rohdateien und Dark-Web-Foren | | Have I Been Pwned | Leak-Benachrichtigungen und Passwortprüfung | | Mozilla Monitor | Kostenlose persönliche Leak-Warnungen | | Enzoic | Passwortprüfung in Active Directory und Anwendungen | | DeHashed | Feldgenaue Leak-Abfragen mit WHOIS-Werkzeugen | ## Warum Teams über XposedOrNot hinausblicken XposedOrNot prüft eine E-Mail-Adresse, ein Passwort oder eine Domain auf bekannte Leaks und bezieht Stealer-Logs in E-Mail-Suchen und Domain-Scans ein. Die Community-Edition ist kostenlos und Open Source, mit kostenlosen E-Mail-Warnungen bei neuen Leaks. Für eine Domain zeigt der Dienst zunächst Zählwerte; die Verifizierung der Domain schaltet die Adressliste und die Namen der Leaks frei, und Warnungen per Slack, Teams oder Webhook gehören zum kostenpflichtigen Angebot xonEnterprise+. Teams, die jedes offengelegte Konto untersuchen müssen, vergleichen diesen Umfang oft mit Tools, die den Datensatz selbst anzeigen. ## So haben wir verglichen Wir haben die öffentlichen Produktseiten und Dokumentationen jedes Anbieters gelesen und dann für jedes Tool dieselben drei Punkte verglichen: was Sie durchsuchen können, welchen Kontext Sie zu jedem Treffer erhalten und wie es danach weitergeht (Warnungen, Exporte, API). Einen Abdeckungstest haben wir nicht durchgeführt: Die Größe einer Datenbank sagt wenig darüber aus, wie viele nützliche Treffer sie für Ihre eigene Domain enthält. Testen Sie das mit demselben autorisierten Umfang in jedem Tool. ### LeakRadar Domain- und Kontountersuchungen in Stealer-Logs, Combolists, Rohdateien und Dark-Web-Foren LeakRadar geht von einer Domain oder einer E-Mail-Adresse aus. Domainergebnisse werden in Mitarbeitende, Drittanbieterkonten und Kunden eingeteilt, und jeder Stealer-Log-Datensatz enthält die Dienst-URL, auf der die Zugangsdaten erfasst wurden. Monitoring-Warnungen werden per Email, Slack, Discord, Telegram oder Webhook versendet, und große Exporte laufen als Hintergrundaufträge in CSV, TXT oder JSON. Zugangsdaten bleiben maskiert, bis Sie sie freischalten, und die verfügbaren Datenbestände hängen von Ihrem Tarif ab. ### Have I Been Pwned Leak-Benachrichtigungen und Passwortprüfung Have I Been Pwned ist die Referenz für Leak-Benachrichtigungen. Der Dienst zeigt, in welchen Leaks eine Adresse vorkommt, bietet Domain-Monitoring im Abonnement und prüft Passwort-Hashes über Pwned Passwords. Das mit einem Konto verknüpfte Passwort zeigt er nicht an. - Leak-Abfragen, Domain-Monitoring und ein separater Pwned-Passwords-Dienst. - Stealer-Log-Abfragen liefern E-Mail- und Website-Beziehungen ohne kontobezogene Passwörter. Pwned Passwords prüft Passwort-Hashes separat. - Abonnements unterstützen Domain-Monitoring; Stealer-Log-APIs erfordern einen geeigneten Tarif. [LeakRadar vs. Have I Been Pwned](https://leakradar.io/de/alternatives/have-i-been-pwned) ### Mozilla Monitor Kostenlose persönliche Leak-Warnungen Mozilla Monitor prüft eine persönliche E-Mail-Adresse auf bekannte Datenlecks, sendet E-Mail-Warnungen zu neu erkannten Datenlecks und gibt Anleitungen, wie man reagiert. Die grundlegende Leak-Überwachung ist kostenlos; Mozilla stellte den kostenpflichtigen Dienst Monitor Plus ein. - Persönliche E-Mail-Prüfungen auf bekannte Datenlecks. - Anleitungen helfen Nutzern, auf gemeldete Expositionen zu reagieren. - E-Mail-Warnungen informieren über neu erkannte Datenlecks. [LeakRadar vs. Mozilla Monitor](https://leakradar.io/de/alternatives/mozilla-monitor) ### Enzoic Passwortprüfung in Active Directory und Anwendungen Enzoic ist für die Passwortprüfung ausgelegt: Schutz vor kompromittierten Passwörtern und laufendes Passwortmonitoring für Active Directory, dazu APIs für Passwort-, Zugangsdaten- und Expositionsprüfungen. Produktspezifische Tarife und kostenlose Kontingente sind auf der Preisseite aufgeführt. - Schutz vor kompromittierten Passwörtern für Active Directory. - APIs decken Passwort-, Zugangsdaten- und Expositionsprüfungen ab. - Active-Directory-Schutz unterstützt laufendes Passwortmonitoring. [LeakRadar vs. Enzoic](https://leakradar.io/de/alternatives/enzoic) ### DeHashed Feldgenaue Leak-Abfragen mit WHOIS-Werkzeugen Mit DeHashed durchsuchen Sie Leak-Datensätze nach Feldern wie E-Mail, Benutzername oder IP-Adresse. Hinzu kommen WHOIS-Werkzeuge für Domain- und Infrastrukturkontext sowie Domain-Monitoring mit Benachrichtigungen per E-Mail und Webhook. - Suche nach Feldern wie E-Mail, Benutzername und IP-Adresse. - WHOIS-Werkzeuge liefern Kontext zu Domainregistrierungen und Infrastruktur. - Domain-Monitoring mit Benachrichtigungen per E-Mail und Webhook. [LeakRadar vs. DeHashed](https://leakradar.io/de/alternatives/dehashed) ## XposedOrNot Alternative für Untersuchungen auf Kontoebene Kostenlose Leak-Prüfung oder Analyse einzelner Datensätze Unsere Bewertung basiert auf öffentlichen Produktdokumentationen. Sie ist kein unabhängiger Test von Abdeckung oder Erkennungsgeschwindigkeit. ## LeakRadar wählen, wenn Sie müssen das offengelegte Konto selbst sehen, mit seiner Dienst-URL und, sofern die Quelle es enthält, dem Klartextpasswort, und es anschließend exportieren oder überwachen. ## Wann das andere Produkt infrage kommt Sie möchten eine kostenlose Leak-Prüfung für eine E-Mail-Adresse oder eine Domain, mit einem Risiko-Score und ohne Registrierung. ## Konkrete Möglichkeiten vergleichen | Kriterium | LeakRadar | XposedOrNot | |---|---|---| | Rechercheumfang | Durchsuchen Sie Stealer-Logs (url:user:pass), Combolists (email:pass / user:pass), rohe Leak-Dateien und Dark-Web-Forenbeiträge, abhängig von Ihrem Tarif. | Kostenlose Leak-Prüfung für E-Mail-Adressen, die jedes Leak, die geleakten Datentypen und einen Risiko-Score auflistet, ohne Registrierung. | | Untersuchungskontext | Prüfen Sie das offengelegte Passwort zusammen mit dem Konto und bei Stealer-Logs mit der Dienst-URL. Enthält die Quelle Klartext, helfen diese Details Ihrem Team, Passwort-Resets einzugrenzen und exponierte Zugänge zu untersuchen. | Domainprüfung mit Zählwerten; die Verifizierung der Domain schaltet die Adressliste und die Namen der Leaks frei. | | Weiterverarbeitung | Erhalten Sie Benachrichtigungen per Email, Slack, Discord, Telegram oder Webhook, wenn neue offengelegte Zugangsdaten zu Ihren überwachten Domains oder E-Mail-Adressen passen. Prüfen Sie Klartextpasswörter und Dienst-URLs. Exportieren Sie CSV, TXT oder JSON oder verbinden Sie Ihre Sicherheitstools über die REST-API. | Zu den aufgeführten Integrationen gehören Microsoft Sentinel, Splunk, Wazuh, Maltego und MISP. | Funktionen können vom Abonnement und Datenbestand abhängen. Eine fehlende Erwähnung in öffentlichen Dokumenten belegt nicht, dass eine Funktion fehlt. ## Zugang und Preise Kostenlose Open-Source-Community-Edition; kostenpflichtige xonPlus-Produkte für Teams und Partner. Vergleichen Sie aktuelle Angebote für Suchmodi, Monitoring und Exporte. Prüfen Sie bei Dienstleistungen für Kunden auch die Bedingungen zur kommerziellen Nutzung. [Zugangsdetails prüfen](https://xposedornot.com/) ## Sinnvoll evaluieren Prüfen Sie in beiden Tools dieselbe autorisierte Domain und vergleichen Sie dann, was jeder Treffer über das Konto verrät und was Ihr Team als Nächstes tun kann. ### Denselben Umfang verwenden Wählen Sie einige Domains oder Adressen, die Sie untersuchen dürfen. ### Nützliche Treffer prüfen Vergleichen Sie Quellenkontext und relevante Konten statt nur Trefferzahlen. Gleichen Sie Ergebnisse mit eigenen Informationen ab. ### Die Weiterverarbeitung testen Prüfen Sie Exporte, Monitoring und Zugangsbedingungen, die Ihr Team tatsächlich benötigt. ## Fragen vor einem Wechsel ### Ist XposedOrNot kostenlos? Für die Community-Edition ja: Die Website beschreibt einen kostenlosen Open-Source-Dienst, bei dem Suchen keine Registrierung erfordern. Kostenpflichtige xonPlus-Produkte ergänzen Optionen wie Warnungen per Slack, Teams und Webhook. LeakRadar bietet ein kostenloses Konto, um die Suchfunktionen zu erkunden, und kostenpflichtige Tarife, um Ergebnisse freizuschalten. ### Zeigt XposedOrNot offengelegte Passwörter an? Die Seiten geben nicht an, dass Passwörter angezeigt werden: Die Ergebnisse listen die Leaks, die geleakten Datentypen und einen Risiko-Score auf. LeakRadar kann das Klartextpasswort anzeigen, wenn die Quelle es enthält, und Zugangsdaten bleiben maskiert, bis Sie sie freischalten. ### Zeigt LeakRadar, auf welcher Website ein gestohlenes Passwort verwendet wurde? Bei Stealer-Logs ja. Jeder Datensatz enthält die Dienst-URL, auf der die Zugangsdaten erfasst wurden, zusammen mit dem Konto und, sofern die Quelle es enthält, dem Klartextpasswort. ### Wie sendet LeakRadar Warnungen? Das LeakRadar-Monitoring sendet Warnungen per Email, Slack, Discord, Telegram oder Webhook, wenn neue offengelegte Zugangsdaten zu einer überwachten Domain oder E-Mail-Adresse passen. Die Anzahl überwachter Assets und die verfügbaren Kanäle hängen von Ihrem Tarif ab. ### Kann ich LeakRadar testen, bevor ich wechsle? Ja. Mit einem kostenlosen Konto können Sie die Suchfunktionen erkunden und Ihre Registrierungsadresse in Stealer-Logs überwachen. Führen Sie in beiden Tools dieselben autorisierten Abfragen aus und vergleichen Sie dann die nützlichen Treffer statt der Trefferzahlen. ## Quellen und Prüfung - [XposedOrNot · Breach search](https://xposedornot.com/) - [XposedOrNot · Domain monitoring](https://xposedornot.com/domain-monitoring) - [XposedOrNot · Integrations](https://xposedornot.com/integrations) - [Have I Been Pwned · API v3](https://haveibeenpwned.com/API/V3) - [Have I Been Pwned · Subscriptions](https://haveibeenpwned.com/Subscription) - [Have I Been Pwned · Passwords FAQ](https://haveibeenpwned.com/FAQs) - [Mozilla Monitor · Breach monitoring](https://monitor.mozilla.org/en) - [Mozilla Support · Monitor Plus shutdown](https://support.mozilla.org/en-US/kb/monitor-plus-shutting-down) - [Enzoic · Active Directory protection](https://www.enzoic.com/active-directory-password-monitoring/) - [Enzoic · Products](https://www.enzoic.com/) - [Enzoic · Pricing](https://www.enzoic.com/pricing/) - [DeHashed · Search](https://www.dehashed.com/search) - [DeHashed · Monitoring](https://www.dehashed.com/monitoring) - [DeHashed · API](https://www.dehashed.com/api) - [DeHashed · WHOIS](https://www.dehashed.com/whois) ## Beginnen Sie mit Ihrer eigenen Domain. Prüfen Sie verfügbare Zugangsdaten-Treffer und wählen Sie den passenden Zugang und Monitoringumfang. [Tarife vergleichen](https://leakradar.io/de#pricing-plans) ## Die Daten hinter LeakRadar Untersuchen Sie offengelegte Konten in Stealer-Logs, Combolists, Rohdateien und Dark-Web-Foren. Prüfen Sie Klartextpasswörter, wenn die Quelle sie enthält. 829.001.553.510 Zeilen in indexierten Leak-Dateien. Dateizeilen, keine Anzahl eindeutiger Konten. Aktualisiert am: 2026-11-11T12:29:23.221Z ## Die Quelle hinter einem Treffer verstehen ### Stealer-Logs Verknüpfen Sie erfasste Zugangsdaten mit Dienst-URL, Benutzername und Passwort, um den exponierten Zugang zu verstehen. [API-Dokumentation](https://docs.leakradar.io/#tag/Search-Email) ### Combolists Suchen Sie nach E-Mail/Passwort- und Benutzername/Passwort-Paaren, auch ohne Dienst-URL. [API-Dokumentation](https://docs.leakradar.io/#tag/Search-Combolists) ### Rohe Leak-Dateien Durchsuchen Sie den Text von Leak-Dateien, Datenbank-Dumps und unstrukturierten Datensätzen über normalisierte Zugangsdatenfelder hinaus. [API-Dokumentation](https://docs.leakradar.io/#tag/Raw-Search) ### Dark-Web-Foren Suchen Sie in indexierten Forenbeiträgen nach Erwähnungen Ihrer Organisation und prüfen Sie den Quellkontext der Diskussion. [API-Dokumentation](https://docs.leakradar.io/#tag/Dark-Web-Search) ## Klartextpasswörter mit dem zugehörigen Kontokontext Prüfen Sie das offengelegte Passwort zusammen mit dem Konto und bei Stealer-Logs mit der Dienst-URL. Enthält die Quelle Klartext, helfen diese Details Ihrem Team, Passwort-Resets einzugrenzen und exponierte Zugänge zu untersuchen. Vergleichen Sie Tarife für Klartextzugriff und enthaltene Freischaltpunkte. ## Zugang passend zu Ihrer Arbeit Starten Sie mit einem kostenlosen Konto und wählen Sie den Tarif für Ihre Datensätze, Überwachung, Exporte und Ihr Team. Erhalten Sie Benachrichtigungen per Email, Slack, Discord, Telegram oder Webhook, wenn neue offengelegte Zugangsdaten zu Ihren überwachten Domains oder E-Mail-Adressen passen. ## Quellen und Zugriff - [So sind unsere Daten organisiert](https://leakradar.io/de/methodology) - [Trust Center](https://leakradar.io/de/trust) - [Alternativen](https://leakradar.io/de/alternatives) - [Tarife vergleichen](https://leakradar.io/de#pricing-plans)