Dokumentieren Sie die Exposition im erlaubten Umfang.
Finden Sie Zugangsdaten zu autorisierten Assets und erstellen Sie eine kontextbezogene Meldung gemäß den Programmregeln.
Erstellen Sie ein kostenloses Konto und starten Sie Ihre Recherche.
Analysieren Sie offengelegte Daten, um gezielt zu handeln.
Dateizeilen, keine Anzahl eindeutiger Konten.
Aktualisiert amKlartextpasswörter mit dem zugehörigen Kontokontext
Prüfen Sie das offengelegte Passwort zusammen mit dem Konto und bei Stealer-Logs mit der Dienst-URL. Enthält die Quelle Klartext, helfen diese Details Ihrem Team, Passwort-Resets einzugrenzen und exponierte Zugänge zu untersuchen.
Vergleichen Sie Tarife für Klartextzugriff und enthaltene Freischaltpunkte.
Stealer-Logs
Verknüpfen Sie erfasste Zugangsdaten mit Dienst-URL, Benutzername und Passwort, um den exponierten Zugang zu verstehen.
url:user:passCombolists
Suchen Sie nach E-Mail/Passwort- und Benutzername/Passwort-Paaren, auch ohne Dienst-URL.
email:passuser:passRohe Leak-Dateien
Durchsuchen Sie den Text von Leak-Dateien, Datenbank-Dumps und unstrukturierten Datensätzen über normalisierte Zugangsdatenfelder hinaus.
Dark-Web-Foren
Suchen Sie in indexierten Forenbeiträgen nach Erwähnungen Ihrer Organisation und prüfen Sie den Quellkontext der Diskussion.
Erhalten Sie Benachrichtigungen per Email, Slack, Discord, Telegram oder Webhook, wenn neue offengelegte Zugangsdaten zu Ihren überwachten Domains oder E-Mail-Adressen passen.
Ein Treffer beginnt die Bewertung.
Eine geleakte Adresse kann die Untersuchung lenken, beweist allein jedoch keine gültige Schwachstelle. Bewahren Sie Umfang, Quellenkontext und Programmregeln zusammen mit den Beobachtungen auf.
Machen Sie Ihre Belege für die prüfende Person verständlich.
Vom Umfang zur Meldung
- 01
Programmregeln prüfen
Bestätigen Sie autorisierte Assets und Regeln zu geleakten Zugangsdaten.
- 02
Assets untersuchen
Suchen Sie mit Domains und verfügbaren Modi nach relevanten Einträgen.
- 03
Meldung vorbereiten
Beschreiben Sie Kontext und Unsicherheiten und maskieren Sie sensible Angaben.
Ihre Werkzeuge
Zugang passend zu Ihrer Arbeit
Starten Sie mit einem kostenlosen Konto und wählen Sie den Tarif für Ihre Datensätze, Überwachung, Exporte und Ihr Team.
Tarife vergleichenGezielte Suchen
Verwenden Sie Domains und Filter innerhalb des autorisierten Umfangs.
Nachvollziehbare Ergebnisse
Speichern Sie Suchanfragen und organisieren Sie Ihre Notizen mit Exporten.
Klare Übergabe
Nennen Sie Asset, Quelle und Beobachtungskontext für die Bewertung.
Vor dem Einstieg
Garantiert ein Zugangsdatenfund eine Prämie?
Nein. Berechtigung und Vergütung richten sich nach Regeln und Bewertung des jeweiligen Programms.
Was gehört in die Meldung?
Autorisiertes Asset, Quellenkontext und eine klare Beobachtungsbeschreibung unter Beachtung der Regeln für sensible Daten.