प्रतिष्ठानों और बुकिंग सेवाओं के खाते ट्रैक करें।
कामकाजी पहचान, बुकिंग पहुँच और बाहरी सेवाएँ देखें। केंद्रीय आईटी को प्रतिष्ठानों की टीमों से जोड़ें।
जाँच शुरू करने के लिए मुफ़्त खाता बनाएँ।
प्रतिष्ठान और संचालक
property.example.comबुकिंग पहुँच
booking.example.netअतिथि सेवाएँ
loyalty.example.org
अपने क्षेत्र में उजागर खातों और सेवाओं की पहचान करें।
यह फ़ाइलों की पंक्तियों की संख्या है, अलग-अलग खातों की नहीं।
अपडेट किया गयाखाते के संदर्भ के साथ प्लेनटेक्स्ट पासवर्ड
उजागर पासवर्ड को खाते के साथ और stealer logs में सेवा के URL के साथ देखें। जब स्रोत में प्लेनटेक्स्ट उपलब्ध हो, तो यह जानकारी आपकी टीम को पासवर्ड रीसेट का दायरा तय करने और उजागर पहुँच की जाँच करने में मदद करती है।
सादे टेक्स्ट की पहुँच और शामिल अनलॉक पॉइंट के लिए प्लान की तुलना करें।
Stealer logs
कैप्चर किए गए लॉगिन को सेवा URL, उपयोगकर्ता नाम और पासवर्ड से जोड़कर समझें कि कौन-सी पहुँच उजागर हुई है।
url:user:passCombolists
ईमेल/पासवर्ड और उपयोगकर्ता नाम/पासवर्ड की जोड़ियाँ खोजें, जिनमें सेवा URL के बिना वाले रिकॉर्ड भी शामिल हैं।
email:passuser:passमूल लीक फ़ाइलें
लीक फ़ाइलों, डेटाबेस डंप और असंरचित रिकॉर्ड के टेक्स्ट में खोजें, सामान्यीकृत क्रेडेंशियल फ़ील्ड से आगे।
डार्क वेब फ़ोरम
इंडेक्स की गई पोस्ट में अपने संगठन के उल्लेख खोजें और चर्चा के मूल संदर्भ की जाँच करें।
जब नए लीक हुए क्रेडेंशियल आपके निगरानी वाले डोमेन या ईमेल पतों से मेल खाएँ, तो Email, Slack, Discord, Telegram या Webhook से अलर्ट पाएँ।
ब्रांड और खाते का मालिक अलग हो सकते हैं।
कर्मचारी बाहरी बुकिंग साधन पर काम का पता इस्तेमाल करता है। पूरे ब्रांड तक मामला बढ़ाने से पहले ज़िम्मेदार संचालक पहचानें।
जाँच की प्राथमिकताएँ
प्रतिष्ठान और संचालक
अधिकृत डोमेन देखें और संचालकों से मालिक की पुष्टि करें।
बुकिंग पहुँच
स्रोत में सेवा संदर्भ हो तो कामकाजी खाते जाँचें।
अतिथि सेवाएँ
यात्रियों वाले डोमेन रिकॉर्ड और कर्मचारी खातों को अलग करें।
जानकारी उजागर होने से आगे की जाँच तक
डोमेन खोजें
साइन इन करके कर्मचारी, तीसरे पक्ष और ग्राहक श्रेणियाँ देखें। परिणामों की वास्तव में इस्तेमाल किए जाने वाले खातों और सेवाओं से तुलना करें।
निगरानी सेट करें
जब नए लीक हुए क्रेडेंशियल आपके निगरानी वाले डोमेन या ईमेल पतों से मेल खाएँ, तो Email, Slack, Discord, Telegram या Webhook से अलर्ट पाएँ।
दर्ज करें और आगे बढ़ाएँ
सारांश के लिए डोमेन PDF और संबंधित रिकॉर्ड के लिए एक्सपोर्ट इस्तेमाल करें। आपकी टीम अपने सिस्टम में खातों की जाँच और सुरक्षा करती है।
शुरू करने से पहले
क्या फ़्रैंचाइज़ नेटवर्क शामिल हो सकता है?
केवल अधिकृत खाते और डोमेन शामिल करें। अलग ग्राहकों को सेवा देते समय क्षमता और व्यावसायिक शर्तें जाँचें।
क्या यह बुकिंग लेनदेन की निगरानी करता है?
नहीं। यह बुकिंग विश्लेषण या अतिथि लेनदेन संसाधित किए बिना क्रेडेंशियल रिकॉर्ड देता है।