Alternativas a XposedOrNot: cómo se comparan LeakRadar y otras 4 herramientas
¿Buscas una alternativa a XposedOrNot? Compara LeakRadar, Have I Been Pwned, Mozilla Monitor, Enzoic y DeHashed: datos, monitorización, API y acceso.
Crea una cuenta gratuita para empezar a investigar.
La selección
XposedOrNot es una comprobación gratuita de filtraciones: introduce una dirección de correo o un dominio y comprueba en qué filtraciones conocidas aparece, con una puntuación de riesgo. Los equipos suelen empezar a comparar cuando necesitan el registro que hay detrás de la alerta: la cuenta expuesta, el servicio en el que se usaba, la contraseña cuando la fuente la contiene. Cada herramienta se describe a partir de su propia documentación, y cada ficha indica cuándo es la opción más adecuada.
De un vistazo
| Herramienta | Ideal para | Comparativa completa |
|---|---|---|
| LeakRadar | Investigaciones de dominios y cuentas en stealer logs, combolists, archivos sin procesar y foros de la dark web | LeakRadar vs. XposedOrNot ↓ |
| Have I Been Pwned | Notificaciones de filtraciones y comprobación de contraseñas | LeakRadar vs. Have I Been Pwned ↗ |
| Mozilla Monitor | Alertas personales gratuitas de filtraciones | LeakRadar vs. Mozilla Monitor ↗ |
| Enzoic | Comprobación de contraseñas en Active Directory y aplicaciones | LeakRadar vs. Enzoic ↗ |
| DeHashed | Búsquedas de filtraciones campo por campo, con herramientas WHOIS | LeakRadar vs. DeHashed ↗ |
Por qué los equipos buscan más allá de XposedOrNot
XposedOrNot comprueba una dirección de correo, una contraseña o un dominio en filtraciones conocidas, e incluye stealer logs en las búsquedas por email y los análisis de dominio. Su edición comunitaria es gratuita y de código abierto, con alertas gratuitas por email sobre nuevas filtraciones.
Para un dominio, primero muestra recuentos; verificar el dominio desbloquea la lista de direcciones y los nombres de las filtraciones, y las alertas por Slack, Teams o webhook pertenecen a su oferta de pago xonEnterprise+. Los equipos que tienen que investigar cada cuenta expuesta suelen comparar ese alcance con herramientas que muestran el propio registro. [2]
Cómo hemos comparado
Hemos leído las páginas públicas de producto y la documentación de cada proveedor y hemos comparado los mismos tres puntos en cada herramienta: qué puedes buscar, qué contexto obtienes en cada coincidencia y qué ocurre después (alertas, exportaciones, API). No hemos realizado una prueba de cobertura: el tamaño de una base de datos dice poco sobre cuántas coincidencias útiles contiene para tu propio dominio. Compruébalo con el mismo alcance autorizado en cada herramienta.
Metodología de los datos ↗- 01Ideal para
LeakRadar
Investigaciones de dominios y cuentas en stealer logs, combolists, archivos sin procesar y foros de la dark web
LeakRadar parte de un dominio o de una dirección de correo. Los resultados de dominio se clasifican en empleados, cuentas en terceros y clientes, y cada registro de stealer logs conserva la URL del servicio donde se capturaron las credenciales. Las alertas de monitorización llegan por Email, Slack, Discord, Telegram o webhook, y las exportaciones grandes se ejecutan como tareas en segundo plano en CSV, TXT o JSON. Las credenciales permanecen ocultas hasta que las desbloqueas, y los conjuntos de datos disponibles dependen de tu plan.
- Alcance de búsqueda
- Busque en stealer logs (url:user:pass), combolists (email:pass / user:pass), archivos de filtraciones sin procesar y publicaciones de foros de la dark web, según su plan.
- Contexto de investigación
- Examine la contraseña expuesta junto con la cuenta y, en stealer logs, la URL del servicio. Cuando la fuente incluye texto plano, estos detalles ayudan a delimitar los restablecimientos de contraseñas e investigar los accesos expuestos.
- Seguimiento
- Recibe alertas por Email, Slack, Discord, Telegram o Webhook cuando nuevas credenciales expuestas coincidan con tus dominios o correos monitorizados. Examina contraseñas en texto plano y URL de servicios. Exporta CSV, TXT o JSON, o conecta tus herramientas de seguridad mediante la API REST.
- 02Ideal para
Have I Been Pwned
Notificaciones de filtraciones y comprobación de contraseñas
Have I Been Pwned es la referencia en notificaciones de filtraciones. Muestra en qué filtraciones aparece una dirección, ofrece monitorización de dominios mediante suscripción y comprueba hashes de contraseñas con Pwned Passwords. No muestra la contraseña asociada a una cuenta.
- Alcance de búsqueda
- Consultas de filtraciones, monitorización de dominios y servicio independiente Pwned Passwords. [4]
- Contexto de investigación
- Las consultas de stealer logs muestran relaciones entre emails y sitios web, sin contraseñas asociadas a cuentas. Pwned Passwords comprueba hashes de contraseñas por separado. [6]
- Seguimiento
- Los planes permiten monitorizar dominios; las API de stealer logs requieren una modalidad compatible. [5]
- 03Ideal para
Mozilla Monitor
Alertas personales gratuitas de filtraciones
Mozilla Monitor comprueba una dirección de correo personal en filtraciones de datos conocidas, envía alertas por email sobre nuevas filtraciones identificadas y ofrece guías para responder. Su monitorización básica de filtraciones es gratuita; Mozilla cerró el servicio de pago Monitor Plus.
- Alcance de búsqueda
- Comprobaciones de emails personales en filtraciones conocidas. [7]
- Contexto de investigación
- Guías para responder a las exposiciones detectadas. [7]
- Seguimiento
- Alertas por email sobre nuevas filtraciones identificadas. [7]
- 04Ideal para
Enzoic
Comprobación de contraseñas en Active Directory y aplicaciones
Enzoic está pensado para la comprobación de contraseñas: protección frente a contraseñas comprometidas y monitorización continua de contraseñas para Active Directory, además de API para comprobar contraseñas, credenciales y exposiciones. Su página de precios recoge planes por producto y cupos gratuitos.
- Alcance de búsqueda
- Protección de contraseñas comprometidas para Active Directory. [9]
- Contexto de investigación
- API para comprobar contraseñas, credenciales y exposiciones. [10]
- Seguimiento
- La protección Active Directory permite monitorización continua de contraseñas. [9]
- 05Ideal para
DeHashed
Búsquedas de filtraciones campo por campo, con herramientas WHOIS
DeHashed permite buscar registros de filtraciones por campos como email, nombre de usuario o dirección IP. Añade herramientas WHOIS para el contexto de dominios e infraestructura, y monitorización de dominios con avisos por email y webhook.
- Alcance de búsqueda
- Búsquedas por campos como email, usuario e IP. [12]
- Contexto de investigación
- WHOIS aporta contexto de registro de dominios e infraestructura. [15]
- Seguimiento
- Monitorización de dominios con avisos por email y webhook. [13]
Alternativa a XposedOrNot para investigar cuenta por cuenta
Comprobación gratuita de filtraciones o investigación de registros
Necesitas ver la propia cuenta expuesta, con la URL de su servicio y, cuando la fuente la contiene, la contraseña en texto plano, y después exportarla o monitorizarla.
Pon LeakRadar en práctica ↗Quieres una comprobación gratuita de filtraciones para una dirección de correo o un dominio, con una puntuación de riesgo y sin registro.
XposedOrNot · Fuentes y revisión ↘Compare los datos que realmente puede investigar.
Son líneas de archivos, no cuentas únicas.
Actualizado elContraseñas en texto plano, con el contexto de la cuenta
Examine la contraseña expuesta junto con la cuenta y, en stealer logs, la URL del servicio. Cuando la fuente incluye texto plano, estos detalles ayudan a delimitar los restablecimientos de contraseñas e investigar los accesos expuestos.
Compara los planes para acceder al texto plano y los puntos de desbloqueo incluidos.
Stealer logs
Relacione un inicio de sesión capturado con la URL del servicio, el usuario y la contraseña para entender qué acceso está expuesto.
url:user:passCombolists
Busque pares de email/contraseña y usuario/contraseña, incluidos registros sin URL de servicio.
email:passuser:passArchivos de filtraciones sin procesar
Busque en el texto de archivos filtrados, volcados de bases de datos y registros no estructurados, más allá de los campos de credenciales normalizados.
Foros de la dark web
Busque menciones de su organización en publicaciones indexadas y examine el contexto de origen de la conversación.
Recibe alertas por Email, Slack, Discord, Telegram o Webhook cuando nuevas credenciales expuestas coincidan con tus dominios o correos monitorizados.
Compara las posibilidades reales
| Criterio | LeakRadar | XposedOrNot |
|---|---|---|
| Alcance de búsqueda | Busque en stealer logs (url:user:pass), combolists (email:pass / user:pass), archivos de filtraciones sin procesar y publicaciones de foros de la dark web, según su plan. | Comprobación gratuita de filtraciones por email que enumera cada filtración, los tipos de datos filtrados y una puntuación de riesgo, sin registro. [1] |
| Contexto de investigación | Examine la contraseña expuesta junto con la cuenta y, en stealer logs, la URL del servicio. Cuando la fuente incluye texto plano, estos detalles ayudan a delimitar los restablecimientos de contraseñas e investigar los accesos expuestos. | Comprobación de dominio con recuentos; verificar el dominio desbloquea la lista de direcciones y los nombres de las filtraciones. [2] |
| Seguimiento | Recibe alertas por Email, Slack, Discord, Telegram o Webhook cuando nuevas credenciales expuestas coincidan con tus dominios o correos monitorizados. Examina contraseñas en texto plano y URL de servicios. Exporta CSV, TXT o JSON, o conecta tus herramientas de seguridad mediante la API REST. | Las integraciones enumeradas incluyen Microsoft Sentinel, Splunk, Wazuh, Maltego y MISP. [3] |
Las funciones pueden depender de la suscripción y los datos. La falta de una mención en documentación pública no demuestra que una función no exista.
Metodología de los datos ↗Acceso y precios
Compara las ofertas actuales para tus búsquedas, monitorización y exportaciones. Si prestas servicios a clientes, revisa también las condiciones de uso comercial.
LeakRadar
Empieza con una cuenta gratuita y elige el plan que encaje con tus datasets, monitorización, exportaciones y equipo.
Comparar planes ↗Condiciones de uso ↗XposedOrNot
Edición comunitaria gratuita y de código abierto; productos xonPlus de pago para equipos y socios. [1]
Consultar detalles de acceso ↗Realiza una evaluación útil
Comprueba el mismo dominio autorizado en ambas herramientas y compara después lo que cada coincidencia te dice sobre la cuenta y lo que tu equipo puede hacer a continuación.
Usa el mismo alcance
Elige unos pocos dominios o direcciones que tengas autorización para investigar.
Revisa coincidencias útiles
Compara el contexto y las cuentas relevantes, además del número de resultados. Contrasta con tus propios registros.
Prueba el seguimiento
Comprueba las exportaciones, la monitorización y las condiciones de acceso que tu equipo utilizará.
Preguntas antes de cambiar
¿Es gratuito XposedOrNot?
Sí en su edición comunitaria: su sitio describe un servicio gratuito y de código abierto en el que las búsquedas no requieren registro. Los productos xonPlus de pago añaden opciones como alertas por Slack, Teams y webhook. LeakRadar tiene una cuenta gratuita para explorar las funciones de búsqueda y planes de pago para desbloquear resultados.
¿Muestra XposedOrNot las contraseñas expuestas?
Sus páginas no indican que se muestren contraseñas: los resultados enumeran las filtraciones, los tipos de datos filtrados y una puntuación de riesgo. LeakRadar puede revelar la contraseña en texto plano cuando la fuente la contiene, y las credenciales permanecen ocultas hasta que las desbloqueas.
¿Muestra LeakRadar en qué sitio web se usaba una contraseña robada?
En los stealer logs, sí. Cada registro conserva la URL del servicio donde se capturaron las credenciales, junto a la cuenta y, cuando la fuente la contiene, la contraseña en texto plano.
¿Cómo envía alertas LeakRadar?
La monitorización de LeakRadar envía alertas por Email, Slack, Discord, Telegram o webhook cuando nuevas credenciales expuestas coinciden con un dominio o una dirección de correo monitorizados. El número de activos monitorizados y los canales disponibles dependen de tu plan.
¿Puedo probar LeakRadar antes de cambiar?
Sí. Una cuenta gratuita te permite explorar las funciones de búsqueda y monitorizar tu correo de registro en los stealer logs. Lanza las mismas consultas autorizadas en ambas herramientas y compara después las coincidencias útiles, no el número de resultados.
Fuentes y revisión
Nuestra valoración utiliza documentación pública de los productos. No es una prueba independiente de cobertura o velocidad de detección.
Páginas oficiales utilizadas en esta comparativa. Las funciones y condiciones comerciales pueden cambiar después de la revisión.
- XposedOrNot · Breach search
- XposedOrNot · Domain monitoring
- XposedOrNot · Integrations
- Have I Been Pwned · API v3
- Have I Been Pwned · Subscriptions
- Have I Been Pwned · Passwords FAQ
- Mozilla Monitor · Breach monitoring
- Mozilla Support · Monitor Plus shutdown
- Enzoic · Active Directory protection
- Enzoic · Products
- Enzoic · Pricing
- DeHashed · Search
- DeHashed · Monitoring
- DeHashed · API
- DeHashed · WHOIS
Empieza por tu propio dominio.
Revisa las coincidencias de credenciales disponibles y elige el acceso y la monitorización que necesita tu equipo.
Crea una cuenta gratuita para empezar a investigar.