Dokumentasikan paparan dalam cakupan yang diizinkan.
Temukan kredensial terkait aset berizin dan siapkan laporan berkonteks sesuai aturan program.
Buat akun gratis untuk mulai menyelidiki.
Selidiki rekaman yang terekspos untuk menentukan tindakan.
Ini adalah jumlah baris berkas, bukan akun unik.
Diperbarui padaKata sandi teks biasa beserta konteks akunnya
Periksa kata sandi yang terekspos bersama akun dan, untuk stealer logs, URL layanannya. Jika sumber memuat teks biasa, detail ini membantu tim Anda menentukan cakupan pengaturan ulang kata sandi dan menyelidiki akses yang terekspos.
Bandingkan paket untuk akses teks biasa dan poin pembukaan yang disertakan.
Stealer logs
Hubungkan login yang terekam dengan URL layanan, nama pengguna, dan kata sandi untuk memahami akses yang terekspos.
url:user:passCombolists
Cari pasangan email/kata sandi dan nama pengguna/kata sandi, termasuk rekaman tanpa URL layanan.
email:passuser:passBerkas kebocoran mentah
Telusuri teks berkas yang bocor, dump basis data, dan rekaman tidak terstruktur, melampaui kolom kredensial yang dinormalisasi.
Forum dark web
Cari penyebutan organisasi Anda dalam postingan yang diindeks dan periksa konteks sumber diskusinya.
Terima notifikasi melalui Email, Slack, Discord, Telegram, atau Webhook ketika kredensial bocor baru cocok dengan domain atau alamat email yang Anda pantau.
Kecocokan memulai penilaian.
Alamat bocor dapat mengarahkan riset, tetapi tidak membuktikan kerentanan valid dengan sendirinya. Simpan cakupan, sumber, dan kebijakan program bersama pengamatan.
Buat bukti mudah dipahami oleh penilai laporan.
Dari cakupan ke pelaporan
- 01
Periksa aturan
Pastikan aset berizin dan kebijakan tentang kredensial bocor.
- 02
Teliti aset
Gunakan domain dan mode yang tersedia untuk meninjau catatan relevan.
- 03
Siapkan laporan
Jelaskan konteks dan ketidakpastian, lalu samarkan data sensitif.
Alat yang tersedia
Akses sesuai kebutuhan
Mulai dengan akun gratis, lalu pilih paket yang sesuai dengan dataset, pemantauan, ekspor, dan tim Anda.
Bandingkan paketPencarian terarah
Gunakan domain dan filter dalam cakupan yang diizinkan.
Hasil yang bisa ditinjau ulang
Simpan kueri dan atur catatan dengan ekspor yang tersedia.
Penyerahan yang jelas
Sajikan aset, sumber, dan konteks pengamatan.
Sebelum memulai
Apakah temuan kredensial menjamin hadiah?
Tidak. Kelayakan dan hadiah bergantung pada aturan serta penilaian program.
Apa yang harus dimasukkan ke laporan?
Aset berizin, konteks sumber, dan uraian pengamatan yang jelas sesuai aturan data sensitif.