Documenta la exposición dentro del alcance autorizado.
Encuentra credenciales vinculadas a activos autorizados y prepara un informe contextualizado conforme a las reglas del programa.
Crea una cuenta gratuita para empezar a investigar.
Investigue los registros expuestos para saber dónde actuar.
Son líneas de archivos, no cuentas únicas.
Actualizado elContraseñas en texto plano, con el contexto de la cuenta
Examine la contraseña expuesta junto con la cuenta y, en stealer logs, la URL del servicio. Cuando la fuente incluye texto plano, estos detalles ayudan a delimitar los restablecimientos de contraseñas e investigar los accesos expuestos.
Compara los planes para acceder al texto plano y los puntos de desbloqueo incluidos.
Stealer logs
Relacione un inicio de sesión capturado con la URL del servicio, el usuario y la contraseña para entender qué acceso está expuesto.
url:user:passCombolists
Busque pares de email/contraseña y usuario/contraseña, incluidos registros sin URL de servicio.
email:passuser:passArchivos de filtraciones sin procesar
Busque en el texto de archivos filtrados, volcados de bases de datos y registros no estructurados, más allá de los campos de credenciales normalizados.
Foros de la dark web
Busque menciones de su organización en publicaciones indexadas y examine el contexto de origen de la conversación.
Recibe alertas por Email, Slack, Discord, Telegram o Webhook cuando nuevas credenciales expuestas coincidan con tus dominios o correos monitorizados.
Una coincidencia inicia la evaluación.
Una dirección o servicio filtrado puede orientar la investigación, pero no demuestra por sí solo una vulnerabilidad válida. Conserva el alcance y la política junto a tus observaciones.
Facilita al destinatario la evaluación de tus pruebas.
Del alcance al informe
- 01
Verifica las reglas
Confirma los activos autorizados y la política sobre credenciales filtradas.
- 02
Investiga los activos
Utiliza dominios y modos disponibles para encontrar registros pertinentes.
- 03
Prepara el informe
Explica el contexto y las incertidumbres; oculta los datos sensibles.
Herramientas a tu disposición
Acceso según tus necesidades
Empieza con una cuenta gratuita y elige el plan que encaje con tus datasets, monitorización, exportaciones y equipo.
Comparar planesBúsquedas acotadas
Usa dominios y filtros que correspondan al alcance autorizado.
Resultados recuperables
Guarda consultas y organiza tus notas con las exportaciones disponibles.
Entrega clara
Presenta el activo, la fuente y el contexto de observación.
Antes de empezar
¿Encontrar una credencial garantiza una recompensa?
No. La elegibilidad y la recompensa dependen de las reglas y de la evaluación del programa.
¿Qué incluyo en el informe?
El activo autorizado, el contexto de la fuente y una descripción clara, siguiendo las reglas sobre datos sensibles.