Akun pengembang, akses klinik, dan portal pengangkut memerlukan pemeriksaan berbeda. Temukan cakupan yang sesuai dengan organisasi Anda.
Periksa catatan yang terkait domain perusahaan dan alat tim. Berikan titik awal yang jelas bagi rekayasa dan keamanan.
Periksa akun kerja dan catatan portal Anda. Beri konteks kepada keamanan dan tim pencegahan penipuan.
Periksa identitas rumah sakit, klinik, dan layanan bisnis eksternal. Bantu TI menemukan akses yang perlu ditinjau.
Tinjau akun staf, akses toko, dan alat eksternal. Berikan konteks kepada keamanan dan perlindungan akun.
Periksa identitas kerja, portal pemasok, dan catatan akses jarak jauh yang tersedia. Hubungkan TI dengan penanggung jawab lokasi.
Periksa alamat firma, portal klien, dan alat dokumen. Tentukan akses yang perlu diinvestigasi.
Periksa domain institusi, staf, serta layanan pengajaran atau riset. Tetapkan penanggung jawab yang tepat untuk setiap temuan.
Periksa domain resmi, akun staf, dan catatan layanan. Teruskan temuan kepada unit yang bertanggung jawab.
Periksa identitas kerja, akses reservasi, dan layanan eksternal. Hubungkan TI pusat dengan tim properti.
Periksa identitas operasional, portal pengangkut, dan akun gudang. Bantu TI dan operasi menentukan layanan yang perlu diperiksa.
Ini adalah jumlah baris berkas, bukan akun unik.
Diperbarui padaPeriksa kata sandi yang terekspos bersama akun dan, untuk stealer logs, URL layanannya. Jika sumber memuat teks biasa, detail ini membantu tim Anda menentukan cakupan pengaturan ulang kata sandi dan menyelidiki akses yang terekspos.
Bandingkan paket untuk akses teks biasa dan poin pembukaan yang disertakan.
Hubungkan login yang terekam dengan URL layanan, nama pengguna, dan kata sandi untuk memahami akses yang terekspos.
url:user:passCari pasangan email/kata sandi dan nama pengguna/kata sandi, termasuk rekaman tanpa URL layanan.
email:passuser:passTelusuri teks berkas yang bocor, dump basis data, dan rekaman tidak terstruktur, melampaui kolom kredensial yang dinormalisasi.
Cari penyebutan organisasi Anda dalam postingan yang diindeks dan periksa konteks sumber diskusinya.
Terima notifikasi melalui Email, Slack, Discord, Telegram, atau Webhook ketika kredensial bocor baru cocok dengan domain atau alamat email yang Anda pantau.