Sigue la exposición de cuentas de tu institución.
Revisa dominios institucionales, personal y servicios de enseñanza o investigación. Asigna cada hallazgo al responsable adecuado.
Crea una cuenta gratuita para empezar a investigar.
Personal y administración
staff.example.comPlataformas educativas
learning.example.netColaboración científica
research.example.org
Identifique las cuentas y servicios expuestos en su sector.
Son líneas de archivos, no cuentas únicas.
Actualizado elContraseñas en texto plano, con el contexto de la cuenta
Examine la contraseña expuesta junto con la cuenta y, en stealer logs, la URL del servicio. Cuando la fuente incluye texto plano, estos detalles ayudan a delimitar los restablecimientos de contraseñas e investigar los accesos expuestos.
Compara los planes para acceder al texto plano y los puntos de desbloqueo incluidos.
Stealer logs
Relacione un inicio de sesión capturado con la URL del servicio, el usuario y la contraseña para entender qué acceso está expuesto.
url:user:passCombolists
Busque pares de email/contraseña y usuario/contraseña, incluidos registros sin URL de servicio.
email:passuser:passArchivos de filtraciones sin procesar
Busque en el texto de archivos filtrados, volcados de bases de datos y registros no estructurados, más allá de los campos de credenciales normalizados.
Foros de la dark web
Busque menciones de su organización en publicaciones indexadas y examine el contexto de origen de la conversación.
Recibe alertas por Email, Slack, Discord, Telegram o Webhook cuando nuevas credenciales expuestas coincidan con tus dominios o correos monitorizados.
La dirección académica puede durar más que el rol.
Un correo aparece tras un cambio de departamento o una salida. Contrasta el registro con el ciclo de vida de la cuenta.
Prioridades de la revisión
Personal y administración
Empieza por direcciones institucionales y roles cubiertos por tu autorización.
Plataformas educativas
Examina registros asociados a tus servicios y confirma titulares en tus sistemas.
Colaboración científica
Revisa direcciones en servicios externos de investigación e involucra al responsable del proyecto.
De la exposición al seguimiento
Buscar el dominio
Inicia sesión y revisa empleados, terceros y clientes. Contrasta las coincidencias con las cuentas y servicios que utilizas.
Configurar la supervisión
Recibe alertas por Email, Slack, Discord, Telegram o Webhook cuando nuevas credenciales expuestas coincidan con tus dominios o correos monitorizados.
Documentar y actuar
Usa el PDF del dominio como resumen y las exportaciones disponibles para registros relevantes. Tu equipo comprueba y protege las cuentas en sus sistemas.
Antes de empezar
¿Las categorías identifican estudiantes y personal?
No. Relacionan dominios de correo y servicio. El directorio de tu institución establece el rol.
¿Podemos incluir varios campus?
Sí, con dominios autorizados dentro de los límites de supervisión del plan.