Alternatives à OSINTLeak : LeakRadar et 4 autres outils comparés
Une alternative à OSINTLeak ? Comparez LeakRadar, DeHashed, LeakCheck, Snusbase et Intelligence X : données, surveillance, API et accès.
Créez un compte gratuit pour commencer vos recherches.
La sélection
OSINTLeak recherche dans les stealer logs et les fuites de bases de données par identifiant : une adresse email, un nom d'utilisateur, un numéro de téléphone, une adresse IP ou une URL. Les équipes commencent généralement à comparer lorsque le travail porte sur une organisation : tous les comptes exposés d'un domaine, des résultats classés selon le propriétaire du compte, des alertes lorsque de nouveaux identifiants apparaissent. Chaque outil ci-dessous est décrit d'après sa propre documentation, et chaque fiche indique dans quel cas il est le plus adapté.
Vue d'ensemble
| Outil | Idéal pour | Comparatif complet |
|---|---|---|
| LeakRadar | Investigations de domaines et de comptes dans les stealer logs, combolists, fichiers bruts et forums du dark web | LeakRadar vs OSINTLeak ↓ |
| DeHashed | Recherches de fuites champ par champ, avec des outils WHOIS | LeakRadar vs DeHashed ↗ |
| LeakCheck | Recherches rapides par email, nom d'utilisateur ou numéro de téléphone | LeakRadar vs LeakCheck ↗ |
| Snusbase | Interroger les tables de fuites et les hash via une API | LeakRadar vs Snusbase ↗ |
| Intelligence X | Archives historiques, au-delà des identifiants | LeakRadar vs Intelligence X ↗ |
Pourquoi les équipes regardent au-delà d'OSINTLeak
OSINTLeak couvre de nombreux types d'identifiants et ajoute des outils annexes comme la recherche WHOIS, le renseignement sur les IP et la recherche d'image inversée. Son API est accompagnée d'un paquet Python et d'un outil en ligne de commande.
Ses offres reposent sur des quotas quotidiens de recherches : une offre Community gratuite avec des mots de passe partiellement masqués, puis des abonnements payants, avec l'export et la surveillance d'emails personnels à partir de l'offre Platinum. Les équipes qui analysent des domaines entiers comparent souvent ce modèle avec des outils conçus autour de recherches à l'échelle d'un domaine. [2]
Notre méthode de comparaison
Nous avons lu les pages produit publiques et la documentation de chaque éditeur, puis comparé les trois mêmes points pour chaque outil : ce que vous pouvez rechercher, le contexte obtenu pour chaque résultat, et la suite (alertes, exports, API). Nous n'avons pas mené de test de couverture : la taille d'une base de données dit peu de choses du nombre de résultats utiles qu'elle contient pour votre propre domaine. Vérifiez-le avec le même périmètre autorisé dans chaque outil.
Méthodologie des données ↗- 01Idéal pour
LeakRadar
Investigations de domaines et de comptes dans les stealer logs, combolists, fichiers bruts et forums du dark web
LeakRadar part d'un domaine ou d'une adresse email. Les résultats d'un domaine sont classés en employés, tiers et clients, et chaque enregistrement de stealer log conserve l'URL du service où les identifiants ont été capturés. Les alertes de surveillance sont envoyées par Email, Slack, Discord, Telegram ou webhook, et les exports volumineux sont traités en tâches de fond, en CSV, TXT ou JSON. Les identifiants restent masqués tant que vous ne les débloquez pas, et les jeux de données disponibles dépendent de votre offre.
- Périmètre de recherche
- Recherchez dans les stealer logs (url:user:pass), combolists (email:pass / user:pass), fichiers de fuite bruts et publications des forums du dark web, selon votre offre.
- Contexte d'investigation
- Consultez le mot de passe exposé avec le compte et, pour les stealer logs, l'URL du service. Lorsque la source contient du texte en clair, ces détails aident votre équipe à cibler les réinitialisations et à analyser les accès exposés.
- Suivi
- Recevez des alertes par Email, Slack, Discord, Telegram ou Webhook lorsque de nouveaux identifiants exposés correspondent à vos domaines ou adresses email surveillés. Examinez les mots de passe en clair et les URL des services. Exportez en CSV, TXT ou JSON, ou connectez vos outils de sécurité via l’API REST.
- 02Idéal pour
DeHashed
Recherches de fuites champ par champ, avec des outils WHOIS
DeHashed permet d'interroger les enregistrements de fuites par champs, comme l'email, le nom d'utilisateur ou l'adresse IP. Il ajoute des outils WHOIS pour le contexte des domaines et de l'infrastructure, ainsi que la surveillance des domaines avec notifications par email et webhook.
- Périmètre de recherche
- Recherche sur des champs comme l'email, le nom d'utilisateur et l'adresse IP. [4]
- Contexte d'investigation
- Les outils WHOIS apportent un contexte d'enregistrement des domaines et d'infrastructure. [7]
- Suivi
- Surveillance des domaines avec notifications par email et webhook. [5]
- 03Idéal pour
LeakCheck
Recherches rapides par email, nom d'utilisateur ou numéro de téléphone
LeakCheck est conçu pour des recherches rapides par email, nom d'utilisateur ou numéro de téléphone dans les données de fuites et d'infostealers. Ses offres payantes ajoutent la surveillance des fuites, des alertes vers Telegram, email, Slack, Discord ou webhooks, et l'accès à l'API.
- Périmètre de recherche
- Données de fuites et d'infostealers, avec des types de recherche selon l'offre. [8]
- Contexte d'investigation
- L'API Pro propose plusieurs types de recherche et des résultats détaillés selon l'offre. [9]
- Suivi
- Surveillance et alertes Telegram, avec BulkCheck pour les recherches multiples. [8]
- 04Idéal pour
Snusbase
Interroger les tables de fuites et les hash via une API
Snusbase convient aux analystes qui préfèrent interroger directement les données de fuites. Son API prend en charge les recherches sur plusieurs champs et avec jokers, filtrables par table source, ainsi que les recherches combo, hash et WHOIS, et l'accès à l'API est inclus dans l'abonnement payant.
- Périmètre de recherche
- Recherche dans les fuites de bases, les combolists et les hash de mots de passe déjà résolus. [11]
- Contexte d'investigation
- L'API prend en charge plusieurs champs, les jokers et les filtres par table source. [12]
- Suivi
- Des endpoints de recherche combo, hash et WHOIS permettent des intégrations personnalisées. [12]
- 05Idéal pour
Intelligence X
Archives historiques, au-delà des identifiants
Intelligence X couvre plus que les identifiants : contenus web archivés, fuites et contenus du dark web, répartis dans de nombreuses catégories de sources. Son Identity Portal fournit des résultats par ligne et des exports de comptes exposés. Les licences distinguent les usages recherche, API, Identity Portal et entreprise.
- Périmètre de recherche
- Recherche dans les archives web, les fuites, le dark web et d'autres catégories de sources. [13]
- Contexte d'investigation
- Identity Portal fournit des résultats par ligne et des exports de comptes exposés. [14]
- Suivi
- Les licences payantes incluent des alertes ; les droits API et export varient selon la licence. [14]
Alternative à OSINTLeak pour l'analyse et la surveillance des domaines
Recherches par identifiant ou investigations à l'échelle d'un domaine
Vous devez partir du domaine d'une entreprise, voir les résultats classés en employés, tiers et clients, et surveiller ce domaine avec des alertes.
Utiliser LeakRadar concrètement ↗Vous voulez des recherches sur de nombreux types d'identifiants, de l'email et du nom d'utilisateur au téléphone, à l'IP et à l'URL, avec une offre gratuite pour commencer.
OSINTLeak · Sources et vérification ↘Comparez les données que vous pouvez réellement analyser.
Il s'agit de lignes de fichiers, pas de comptes uniques.
Mis à jour leLes mots de passe en clair, avec le contexte du compte
Consultez le mot de passe exposé avec le compte et, pour les stealer logs, l'URL du service. Lorsque la source contient du texte en clair, ces détails aident votre équipe à cibler les réinitialisations et à analyser les accès exposés.
Comparez les offres pour l’accès au plaintext et les points de déblocage inclus.
Stealer logs
Reliez un identifiant capturé à l'URL du service, au nom d'utilisateur et au mot de passe pour comprendre quel accès est exposé.
url:user:passCombolists
Recherchez des paires email/mot de passe et utilisateur/mot de passe, y compris sans URL de service.
email:passuser:passFichiers de fuite bruts
Recherchez dans le texte des fichiers de fuite, des exports de bases de données et des données non structurées, au-delà des champs d'identifiants normalisés.
Forums du dark web
Recherchez les mentions de votre organisation dans les publications indexées et examinez le contexte de la discussion à la source.
Recevez des alertes par Email, Slack, Discord, Telegram ou Webhook lorsque de nouveaux identifiants exposés correspondent à vos domaines ou adresses email surveillés.
Comparez les possibilités concrètes
| Critère | LeakRadar | OSINTLeak |
|---|---|---|
| Périmètre de recherche | Recherchez dans les stealer logs (url:user:pass), combolists (email:pass / user:pass), fichiers de fuite bruts et publications des forums du dark web, selon votre offre. | Recherche par email, nom d'utilisateur, nom, mot de passe, téléphone, IP, URL et plus encore, dans les stealer logs et les fuites de bases de données. [3] |
| Contexte d'investigation | Consultez le mot de passe exposé avec le compte et, pour les stealer logs, l'URL du service. Lorsque la source contient du texte en clair, ces détails aident votre équipe à cibler les réinitialisations et à analyser les accès exposés. | Les mots de passe sont partiellement masqués dans l'offre gratuite ; les offres payantes renvoient des résultats non masqués. [2] |
| Suivi | Recevez des alertes par Email, Slack, Discord, Telegram ou Webhook lorsque de nouveaux identifiants exposés correspondent à vos domaines ou adresses email surveillés. Examinez les mots de passe en clair et les URL des services. Exportez en CSV, TXT ou JSON, ou connectez vos outils de sécurité via l’API REST. | Surveillance d'emails personnels et export CSV ou JSON à partir de l'offre Platinum. [2] |
Les fonctionnalités peuvent dépendre de l'abonnement et des données. L'absence de mention dans une documentation publique ne prouve pas qu'une fonction est indisponible.
Méthodologie des données ↗Accès et tarifs
Comparez les offres actuelles selon vos recherches, votre périmètre de surveillance et vos exports. Pour des prestations à des clients, vérifiez aussi les conditions d'utilisation commerciale.
LeakRadar
Commencez avec un compte gratuit, puis choisissez l’offre adaptée à vos datasets, votre monitoring, vos exports et votre équipe.
Comparer les forfaits ↗Conditions d'utilisation ↗OSINTLeak
Offre Community gratuite avec un quota quotidien de recherches ; les offres payantes sont des abonnements avec des quotas quotidiens. [2]
Voir les modalités d'accès ↗Mener une évaluation utile
Recherchez la même adresse email ou le même domaine autorisés dans les deux outils, puis comparez le détail de la source de chaque résultat et le suivi dont votre équipe a besoin.
Utiliser le même périmètre
Choisissez quelques domaines ou adresses que vous êtes autorisé à analyser.
Examiner les résultats utiles
Comparez le contexte des sources et les comptes pertinents, au-delà du nombre de résultats. Recoupez avec vos propres informations.
Tester la suite du travail
Vérifiez les exports, la surveillance et les conditions d'accès réellement nécessaires à votre équipe.
Questions avant de changer
OSINTLeak affiche-t-il les mots de passe ?
D'après sa page de tarifs, les mots de passe sont partiellement masqués dans l'offre gratuite et les offres payantes renvoient des résultats non masqués. Dans LeakRadar, les identifiants restent masqués tant que vous ne les débloquez pas, et le mot de passe en clair est affiché lorsque la source le contient.
OSINTLeak dispose-t-il d'une API ?
Oui. Sa documentation décrit une API HTTP avec authentification par clé et un paquet Python avec un outil en ligne de commande. LeakRadar propose une API REST avec authentification par jeton et un client Python officiel. L'accès à l'API dépend de votre offre.
LeakRadar indique-t-il sur quel site un mot de passe volé était utilisé ?
Pour les stealer logs, oui. Chaque enregistrement conserve l'URL du service où les identifiants ont été capturés, avec le compte et, lorsque la source le contient, le mot de passe en clair.
Comment LeakRadar envoie-t-il les alertes ?
La surveillance LeakRadar envoie des alertes par Email, Slack, Discord, Telegram ou webhook lorsque de nouveaux identifiants exposés correspondent à un domaine ou à une adresse email surveillés. Le nombre d'actifs surveillés et les canaux disponibles dépendent de votre offre.
Puis-je tester LeakRadar avant de changer ?
Oui. Un compte gratuit permet d'explorer les fonctions de recherche et de surveiller votre adresse d'inscription dans les stealer logs. Lancez les mêmes recherches autorisées dans les deux outils, puis comparez les résultats utiles plutôt que le nombre de résultats.
Sources et vérification
Notre analyse s'appuie sur les documentations publiques des produits. Elle ne constitue pas un test indépendant de leur couverture ou de leur vitesse de détection.
Pages officielles consultées pour ce comparatif. Les fonctionnalités et conditions commerciales peuvent évoluer après la date de vérification.
- OSINTLeak · Product
- OSINTLeak · Pricing
- OSINTLeak · Search API documentation
- DeHashed · Search
- DeHashed · Monitoring
- DeHashed · API
- DeHashed · WHOIS
- LeakCheck · Features and plans
- LeakCheck · API documentation
- LeakCheck · Pricing
- Snusbase · Product
- Snusbase · API documentation
- Intelligence X · Search
- Intelligence X · Products and licenses
Commencez par votre propre domaine.
Examinez les identifiants exposés disponibles, puis choisissez l'accès et la surveillance adaptés à votre équipe.
Créez un compte gratuit pour commencer vos recherches.