अपने संस्थान के उजागर खातों को ट्रैक करें।
संस्थान के डोमेन, कर्मचारी और शिक्षा या शोध सेवाएँ देखें। हर परिणाम के लिए उचित ज़िम्मेदार तय करें।
जाँच शुरू करने के लिए मुफ़्त खाता बनाएँ।
कर्मचारी और प्रशासन
staff.example.comशिक्षण प्लेटफ़ॉर्म
learning.example.netवैज्ञानिक सहयोग
research.example.org
अपने क्षेत्र में उजागर खातों और सेवाओं की पहचान करें।
यह फ़ाइलों की पंक्तियों की संख्या है, अलग-अलग खातों की नहीं।
अपडेट किया गयाखाते के संदर्भ के साथ प्लेनटेक्स्ट पासवर्ड
उजागर पासवर्ड को खाते के साथ और stealer logs में सेवा के URL के साथ देखें। जब स्रोत में प्लेनटेक्स्ट उपलब्ध हो, तो यह जानकारी आपकी टीम को पासवर्ड रीसेट का दायरा तय करने और उजागर पहुँच की जाँच करने में मदद करती है।
सादे टेक्स्ट की पहुँच और शामिल अनलॉक पॉइंट के लिए प्लान की तुलना करें।
Stealer logs
कैप्चर किए गए लॉगिन को सेवा URL, उपयोगकर्ता नाम और पासवर्ड से जोड़कर समझें कि कौन-सी पहुँच उजागर हुई है।
url:user:passCombolists
ईमेल/पासवर्ड और उपयोगकर्ता नाम/पासवर्ड की जोड़ियाँ खोजें, जिनमें सेवा URL के बिना वाले रिकॉर्ड भी शामिल हैं।
email:passuser:passमूल लीक फ़ाइलें
लीक फ़ाइलों, डेटाबेस डंप और असंरचित रिकॉर्ड के टेक्स्ट में खोजें, सामान्यीकृत क्रेडेंशियल फ़ील्ड से आगे।
डार्क वेब फ़ोरम
इंडेक्स की गई पोस्ट में अपने संगठन के उल्लेख खोजें और चर्चा के मूल संदर्भ की जाँच करें।
जब नए लीक हुए क्रेडेंशियल आपके निगरानी वाले डोमेन या ईमेल पतों से मेल खाएँ, तो Email, Slack, Discord, Telegram या Webhook से अलर्ट पाएँ।
शैक्षणिक पता भूमिका से अधिक समय रह सकता है।
विभाग बदलने या संस्थान छोड़ने के बाद पता मिलता है। रिकॉर्ड की खाते के जीवन चक्र से तुलना करें।
जाँच की प्राथमिकताएँ
कर्मचारी और प्रशासन
अपने अधिकृत दायरे के संस्थागत पतों और भूमिकाओं से शुरू करें।
शिक्षण प्लेटफ़ॉर्म
सेवा रिकॉर्ड देखें और अपने सिस्टम में मालिक की पुष्टि करें।
वैज्ञानिक सहयोग
बाहरी शोध सेवाओं के पते परियोजना के ज़िम्मेदार के साथ जाँचें।
जानकारी उजागर होने से आगे की जाँच तक
डोमेन खोजें
साइन इन करके कर्मचारी, तीसरे पक्ष और ग्राहक श्रेणियाँ देखें। परिणामों की वास्तव में इस्तेमाल किए जाने वाले खातों और सेवाओं से तुलना करें।
निगरानी सेट करें
जब नए लीक हुए क्रेडेंशियल आपके निगरानी वाले डोमेन या ईमेल पतों से मेल खाएँ, तो Email, Slack, Discord, Telegram या Webhook से अलर्ट पाएँ।
दर्ज करें और आगे बढ़ाएँ
सारांश के लिए डोमेन PDF और संबंधित रिकॉर्ड के लिए एक्सपोर्ट इस्तेमाल करें। आपकी टीम अपने सिस्टम में खातों की जाँच और सुरक्षा करती है।
शुरू करने से पहले
क्या श्रेणियाँ छात्र और कर्मचारी पहचानती हैं?
नहीं। वे ईमेल और सेवा डोमेन का संबंध बताती हैं। भूमिका संस्थान की डायरेक्टरी तय करती है।
क्या कई कैंपस शामिल हो सकते हैं?
हाँ, प्लान की निगरानी सीमा में अधिकृत डोमेन के साथ।