उजागर परिचालन खाते सही टीम तक पहुँचाएँ।
परिचालन पहचान, वाहक पोर्टल और गोदाम खाते देखें। आईटी और संचालन को जाँच वाली सेवाएँ पहचानने में मदद दें।
जाँच शुरू करने के लिए मुफ़्त खाता बनाएँ।
संचालन और योजना
dispatch.example.comभागीदार पोर्टल
carrier.example.netगोदाम पहुँच
warehouse.example.org
अपने क्षेत्र में उजागर खातों और सेवाओं की पहचान करें।
यह फ़ाइलों की पंक्तियों की संख्या है, अलग-अलग खातों की नहीं।
अपडेट किया गयाखाते के संदर्भ के साथ प्लेनटेक्स्ट पासवर्ड
उजागर पासवर्ड को खाते के साथ और stealer logs में सेवा के URL के साथ देखें। जब स्रोत में प्लेनटेक्स्ट उपलब्ध हो, तो यह जानकारी आपकी टीम को पासवर्ड रीसेट का दायरा तय करने और उजागर पहुँच की जाँच करने में मदद करती है।
सादे टेक्स्ट की पहुँच और शामिल अनलॉक पॉइंट के लिए प्लान की तुलना करें।
Stealer logs
कैप्चर किए गए लॉगिन को सेवा URL, उपयोगकर्ता नाम और पासवर्ड से जोड़कर समझें कि कौन-सी पहुँच उजागर हुई है।
url:user:passCombolists
ईमेल/पासवर्ड और उपयोगकर्ता नाम/पासवर्ड की जोड़ियाँ खोजें, जिनमें सेवा URL के बिना वाले रिकॉर्ड भी शामिल हैं।
email:passuser:passमूल लीक फ़ाइलें
लीक फ़ाइलों, डेटाबेस डंप और असंरचित रिकॉर्ड के टेक्स्ट में खोजें, सामान्यीकृत क्रेडेंशियल फ़ील्ड से आगे।
डार्क वेब फ़ोरम
इंडेक्स की गई पोस्ट में अपने संगठन के उल्लेख खोजें और चर्चा के मूल संदर्भ की जाँच करें।
जब नए लीक हुए क्रेडेंशियल आपके निगरानी वाले डोमेन या ईमेल पतों से मेल खाएँ, तो Email, Slack, Discord, Telegram या Webhook से अलर्ट पाएँ।
बाहरी पोर्टल रोज़ के काम का हिस्सा हो सकता है।
ऑपरेटर वाहक पोर्टल पर काम का पता इस्तेमाल करता है। शिपमेंट पर निष्कर्ष निकालने से पहले खाते की वर्तमान भूमिका जाँचें।
जाँच की प्राथमिकताएँ
संचालन और योजना
कंपनी की पहचान देखें और अपने रिकॉर्ड से कार्यों की पुष्टि करें।
भागीदार पोर्टल
बाहरी परिवहन सेवाओं के कामकाजी खाते सेवा मालिक के साथ जाँचें।
गोदाम पहुँच
अधिकृत साइटों के व्यावसायिक ऐप के उपलब्ध रिकॉर्ड देखें।
जानकारी उजागर होने से आगे की जाँच तक
डोमेन खोजें
साइन इन करके कर्मचारी, तीसरे पक्ष और ग्राहक श्रेणियाँ देखें। परिणामों की वास्तव में इस्तेमाल किए जाने वाले खातों और सेवाओं से तुलना करें।
निगरानी सेट करें
जब नए लीक हुए क्रेडेंशियल आपके निगरानी वाले डोमेन या ईमेल पतों से मेल खाएँ, तो Email, Slack, Discord, Telegram या Webhook से अलर्ट पाएँ।
दर्ज करें और आगे बढ़ाएँ
सारांश के लिए डोमेन PDF और संबंधित रिकॉर्ड के लिए एक्सपोर्ट इस्तेमाल करें। आपकी टीम अपने सिस्टम में खातों की जाँच और सुरक्षा करती है।
शुरू करने से पहले
क्या यह वाहन या औद्योगिक सिस्टम जाँचता है?
नहीं। यह टेलीमेट्री, बेड़े या औद्योगिक ट्रैफ़िक जाँचे बिना क्रेडेंशियल रिकॉर्ड इस्तेमाल करता है।
क्या कई साइट और भागीदार सेवाएँ शामिल हो सकती हैं?
अधिकृत डोमेन और संबंधित सेवाएँ देखें। दूसरे ग्राहकों को दी सेवाएँ व्यावसायिक शर्तों के अधीन हैं।