ग्राहक मामलों से जुड़े खातों पर ध्यान दें।
फ़र्म के पते, ग्राहक पोर्टल और दस्तावेज़ साधन देखें। जाँच वाले पहुँच बिंदु पहचानें।
जाँच शुरू करने के लिए मुफ़्त खाता बनाएँ।
वकील और कर्मचारी
mail.example.comदस्तावेज़ और पोर्टल
documents.example.netफ़र्म प्रबंधन
billing.example.org
अपने क्षेत्र में उजागर खातों और सेवाओं की पहचान करें।
यह फ़ाइलों की पंक्तियों की संख्या है, अलग-अलग खातों की नहीं।
अपडेट किया गयाखाते के संदर्भ के साथ प्लेनटेक्स्ट पासवर्ड
उजागर पासवर्ड को खाते के साथ और stealer logs में सेवा के URL के साथ देखें। जब स्रोत में प्लेनटेक्स्ट उपलब्ध हो, तो यह जानकारी आपकी टीम को पासवर्ड रीसेट का दायरा तय करने और उजागर पहुँच की जाँच करने में मदद करती है।
सादे टेक्स्ट की पहुँच और शामिल अनलॉक पॉइंट के लिए प्लान की तुलना करें।
Stealer logs
कैप्चर किए गए लॉगिन को सेवा URL, उपयोगकर्ता नाम और पासवर्ड से जोड़कर समझें कि कौन-सी पहुँच उजागर हुई है।
url:user:passCombolists
ईमेल/पासवर्ड और उपयोगकर्ता नाम/पासवर्ड की जोड़ियाँ खोजें, जिनमें सेवा URL के बिना वाले रिकॉर्ड भी शामिल हैं।
email:passuser:passमूल लीक फ़ाइलें
लीक फ़ाइलों, डेटाबेस डंप और असंरचित रिकॉर्ड के टेक्स्ट में खोजें, सामान्यीकृत क्रेडेंशियल फ़ील्ड से आगे।
डार्क वेब फ़ोरम
इंडेक्स की गई पोस्ट में अपने संगठन के उल्लेख खोजें और चर्चा के मूल संदर्भ की जाँच करें।
जब नए लीक हुए क्रेडेंशियल आपके निगरानी वाले डोमेन या ईमेल पतों से मेल खाएँ, तो Email, Slack, Discord, Telegram या Webhook से अलर्ट पाएँ।
लॉगिन संवेदनशील मामले से जुड़ा हो सकता है।
वकील का पता बाहरी दस्तावेज़ सेवा पर मिलता है। संबंधित मामले तय करने से पहले सेवा, मालिक और अधिकार देखें।
जाँच की प्राथमिकताएँ
वकील और कर्मचारी
फ़र्म के पते और डायरेक्टरी में ज़िम्मेदारियाँ जाँचें।
दस्तावेज़ और पोर्टल
दस्तावेज़ प्लेटफ़ॉर्म और ग्राहक पोर्टल का उपलब्ध संदर्भ देखें।
फ़र्म प्रबंधन
बिलिंग, शोध और अन्य कामकाजी साधनों के खाते देखें।
जानकारी उजागर होने से आगे की जाँच तक
डोमेन खोजें
साइन इन करके कर्मचारी, तीसरे पक्ष और ग्राहक श्रेणियाँ देखें। परिणामों की वास्तव में इस्तेमाल किए जाने वाले खातों और सेवाओं से तुलना करें।
निगरानी सेट करें
जब नए लीक हुए क्रेडेंशियल आपके निगरानी वाले डोमेन या ईमेल पतों से मेल खाएँ, तो Email, Slack, Discord, Telegram या Webhook से अलर्ट पाएँ।
दर्ज करें और आगे बढ़ाएँ
सारांश के लिए डोमेन PDF और संबंधित रिकॉर्ड के लिए एक्सपोर्ट इस्तेमाल करें। आपकी टीम अपने सिस्टम में खातों की जाँच और सुरक्षा करती है।
शुरू करने से पहले
क्या यह गोपनीय दस्तावेज़ों तक पहुँच सिद्ध करता है?
नहीं। यह दस्तावेज़ या मामले तक पहुँच साबित किए बिना जाँच के लिए रिकॉर्ड देता है।
क्या छोटी फ़र्म कुछ खातों से शुरू कर सकती है?
हाँ। प्लान की क्षमता और सुविधाओं के अनुसार अधिकृत पते या फ़र्म का डोमेन ट्रैक करें।