आपका क्षेत्र तय करता है किन खातों पर ध्यान देना है।
डेवलपर खाता, क्लिनिक लॉगिन और परिवहन पोर्टल अलग जाँच माँगते हैं। अपने संगठन का उपयुक्त दायरा खोजें।
तकनीक और SaaS
कंपनी के डोमेन और टीम के साधनों से जुड़े रिकॉर्ड देखें। इंजीनियरिंग और सुरक्षा को जाँच का स्पष्ट आधार दें।
- इंजीनियरिंग खाते
- क्लाउड और SaaS पहुँच
- सहायता और प्रशासन
वित्तीय सेवाएँ
कामकाजी खाते और अपने पोर्टल के रिकॉर्ड देखें। सुरक्षा और धोखाधड़ी जाँच टीमों को संदर्भ दें।
- कर्मचारी पहुँच
- ग्राहक पोर्टल
- भागीदार प्लेटफ़ॉर्म
स्वास्थ्य सेवा
अस्पताल, क्लिनिक और बाहरी व्यावसायिक सेवाओं के खाते जाँचें। आईटी को अतिरिक्त जाँच वाले पहुँच बिंदु पहचानने में मदद दें।
- कर्मचारी पहचान
- बाहरी व्यावसायिक सेवाएँ
- संस्थानों के डोमेन
खुदरा और ई-कॉमर्स
कर्मचारी खाते, स्टोर लॉगिन और बाहरी साधन देखें। सुरक्षा और खाता संरक्षण टीम को संदर्भ दें।
- स्टोर और मुख्यालय
- स्टोर खाते
- ऑर्डर और तैयारी
विनिर्माण
कामकाजी पहचान, सप्लायर पोर्टल और उपलब्ध रिमोट पहुँच रिकॉर्ड देखें। आईटी और साइट के ज़िम्मेदारों को जोड़ें।
- इंजीनियरिंग और कार्यालय
- सप्लायर पोर्टल
- रिमोट पहुँच सेवाएँ
कानूनी सेवाएँ
फ़र्म के पते, ग्राहक पोर्टल और दस्तावेज़ साधन देखें। जाँच वाले पहुँच बिंदु पहचानें।
- वकील और कर्मचारी
- दस्तावेज़ और पोर्टल
- फ़र्म प्रबंधन
शिक्षा और शोध
संस्थान के डोमेन, कर्मचारी और शिक्षा या शोध सेवाएँ देखें। हर परिणाम के लिए उचित ज़िम्मेदार तय करें।
- कर्मचारी और प्रशासन
- शिक्षण प्लेटफ़ॉर्म
- वैज्ञानिक सहयोग
सरकार और सार्वजनिक क्षेत्र
आधिकारिक डोमेन, कर्मचारी खाते और सेवा रिकॉर्ड देखें। जानकारी सिस्टम की ज़िम्मेदार इकाई को दें।
- कर्मचारी खाते
- सार्वजनिक पोर्टल
- बाहरी सेवाएँ
आतिथ्य और यात्रा
कामकाजी पहचान, बुकिंग पहुँच और बाहरी सेवाएँ देखें। केंद्रीय आईटी को प्रतिष्ठानों की टीमों से जोड़ें।
- प्रतिष्ठान और संचालक
- बुकिंग पहुँच
- अतिथि सेवाएँ
लॉजिस्टिक्स और परिवहन
परिचालन पहचान, वाहक पोर्टल और गोदाम खाते देखें। आईटी और संचालन को जाँच वाली सेवाएँ पहचानने में मदद दें।
- संचालन और योजना
- भागीदार पोर्टल
- गोदाम पहुँच
अपने क्षेत्र में उजागर खातों और सेवाओं की पहचान करें।
यह फ़ाइलों की पंक्तियों की संख्या है, अलग-अलग खातों की नहीं।
अपडेट किया गयाखाते के संदर्भ के साथ प्लेनटेक्स्ट पासवर्ड
उजागर पासवर्ड को खाते के साथ और stealer logs में सेवा के URL के साथ देखें। जब स्रोत में प्लेनटेक्स्ट उपलब्ध हो, तो यह जानकारी आपकी टीम को पासवर्ड रीसेट का दायरा तय करने और उजागर पहुँच की जाँच करने में मदद करती है।
सादे टेक्स्ट की पहुँच और शामिल अनलॉक पॉइंट के लिए प्लान की तुलना करें।
Stealer logs
कैप्चर किए गए लॉगिन को सेवा URL, उपयोगकर्ता नाम और पासवर्ड से जोड़कर समझें कि कौन-सी पहुँच उजागर हुई है।
url:user:passCombolists
ईमेल/पासवर्ड और उपयोगकर्ता नाम/पासवर्ड की जोड़ियाँ खोजें, जिनमें सेवा URL के बिना वाले रिकॉर्ड भी शामिल हैं।
email:passuser:passमूल लीक फ़ाइलें
लीक फ़ाइलों, डेटाबेस डंप और असंरचित रिकॉर्ड के टेक्स्ट में खोजें, सामान्यीकृत क्रेडेंशियल फ़ील्ड से आगे।
डार्क वेब फ़ोरम
इंडेक्स की गई पोस्ट में अपने संगठन के उल्लेख खोजें और चर्चा के मूल संदर्भ की जाँच करें।
जब नए लीक हुए क्रेडेंशियल आपके निगरानी वाले डोमेन या ईमेल पतों से मेल खाएँ, तो Email, Slack, Discord, Telegram या Webhook से अलर्ट पाएँ।