डेटा कार्यप्रणाली

डेटा कहाँ से आता है?

LeakRadar तीसरे पक्ष द्वारा पहले से सार्वजनिक किए गए रिकॉर्ड और संग्रह इंडेक्स करता है। Stealer Logs, Combolists और कच्चे संग्रह अलग डेटासेट हैं। गिनती विशिष्ट व्यक्तियों की संख्या नहीं है और उन्हें जोड़कर विशिष्ट कुल नहीं मिलता।

Stealer logs

कैप्चर किए गए लॉगिन को सेवा URL, उपयोगकर्ता नाम और पासवर्ड से जोड़कर समझें कि कौन-सी पहुँच उजागर हुई है।

Combolists

ईमेल/पासवर्ड और उपयोगकर्ता नाम/पासवर्ड की जोड़ियाँ खोजें, जिनमें सेवा URL के बिना वाले रिकॉर्ड भी शामिल हैं।

मूल लीक फ़ाइलें

लीक फ़ाइलों, डेटाबेस डंप और असंरचित रिकॉर्ड के टेक्स्ट में खोजें, सामान्यीकृत क्रेडेंशियल फ़ील्ड से आगे।

डार्क वेब फ़ोरम

इंडेक्स की गई पोस्ट में अपने संगठन के उल्लेख खोजें और चर्चा के मूल संदर्भ की जाँच करें।

खाते के संदर्भ के साथ प्लेनटेक्स्ट पासवर्ड

उजागर पासवर्ड को खाते के साथ और stealer logs में सेवा के URL के साथ देखें। जब स्रोत में प्लेनटेक्स्ट उपलब्ध हो, तो यह जानकारी आपकी टीम को पासवर्ड रीसेट का दायरा तय करने और उजागर पहुँच की जाँच करने में मदद करती है।

सादे टेक्स्ट की पहुँच और शामिल अनलॉक पॉइंट के लिए प्लान की तुलना करें।

संख्या कैसे गिनी जाती है?

Stealer Logs की संख्याएँ अनुमानित हैं। मिलते-जुलते रिकॉर्ड तब भी मिल सकते हैं जब उनकी संख्या का विश्वसनीय अनुमान उपलब्ध न हो।

इंडेक्स की गई लीक फ़ाइलों की पंक्तियाँ. यह फ़ाइलों की पंक्तियों की संख्या है, अलग-अलग खातों की नहीं।

रिकॉर्ड कैसे समूहित होते हैं?

समूह URL और ईमेल डोमेन पर आधारित हैं। दोनों मेल खाते हैं: उसी डोमेन के पते; केवल URL: अन्य पते डोमेन का उपयोग करते हैं; केवल ईमेल: डोमेन के पते अन्य जगह उपयोग होते हैं। ये समूह रोजगार या व्यावसायिक संबंध की पुष्टि नहीं करते।

इन रिपोर्टों को कैसे समझें?

रिकॉर्ड में डोमेन होने से सर्वर में घुसपैठ, पासवर्ड की वैधता या खाताधारक की पहचान सिद्ध नहीं होती।

डेटा की नवीनता और कवरेज की सीमाएँ

इंडेक्स करने की तारीख घुसपैठ की तारीख नहीं है। सार्वजनिक रिपोर्ट कैश में हो सकती हैं और वास्तविक समय में पहचान की गारंटी नहीं देतीं। ब्लॉक किए गए डोमेन प्रकाशित नहीं होते। खाली परिणाम यह साबित नहीं करता कि कोई खाता सुरक्षित है या हमारे स्रोत हर एक्सपोजर को कवर करते हैं।

जब नए लीक हुए क्रेडेंशियल आपके निगरानी वाले डोमेन या ईमेल पतों से मेल खाएँ, तो Email, Slack, Discord, Telegram या Webhook से अलर्ट पाएँ।

साप्ताहिक रिपोर्ट दिए गए UTC समय में इंडेक्स हुए रिकॉर्ड बताती है, घुसपैठ की तारीख नहीं। कच्ची पंक्तियों के योग से डुप्लिकेट फ़ाइलें हटती हैं, लेकिन हर पंक्ति के अनूठे होने की गारंटी नहीं है। संख्या श्रेणियाँ: 100 से कम, 100 से 999, 1,000 से 9,999 और 10,000 या अधिक। ये जोखिम स्कोर नहीं हैं।