Segui l'esposizione degli account dell'istituto.
Esamina domini istituzionali, personale e servizi didattici o di ricerca. Assegna ogni risultato al responsabile adeguato.
Crea un account gratuito per iniziare le tue ricerche.
Personale e amministrazione
staff.example.comPiattaforme didattiche
learning.example.netCollaborazione scientifica
research.example.org
Individua account e servizi esposti nel tuo settore.
Sono righe di file, non account unici.
Aggiornato ilPassword in chiaro, con il contesto dell'account
Esamina la password esposta insieme all'account e, per gli stealer log, all'URL del servizio. Se la fonte contiene testo in chiaro, questi dettagli aiutano il team a individuare le password da reimpostare e ad analizzare gli accessi esposti.
Confronta i piani per l’accesso in chiaro e i punti di sblocco inclusi.
Stealer log
Collega un accesso acquisito all'URL del servizio, al nome utente e alla password per capire quale accesso è esposto.
url:user:passCombolist
Cerca coppie email/password e utente/password, inclusi record senza URL del servizio.
email:passuser:passFile di leak grezzi
Cerca nel testo dei file trapelati, dei dump di database e dei record non strutturati, oltre i campi normalizzati delle credenziali.
Forum del dark web
Cerca menzioni della tua organizzazione nei post indicizzati ed esamina il contesto di origine della discussione.
Ricevi avvisi via Email, Slack, Discord, Telegram o Webhook quando nuove credenziali esposte corrispondono ai domini o agli indirizzi email monitorati.
L'indirizzo accademico può durare più del ruolo.
Un'e-mail compare dopo un cambio di dipartimento o un'uscita. Confronta il record con il ciclo di vita dell'account.
Le priorità della revisione
Personale e amministrazione
Parti da indirizzi istituzionali e ruoli coperti dalla tua autorizzazione.
Piattaforme didattiche
Esamina record dei servizi e conferma titolari nei tuoi sistemi.
Collaborazione scientifica
Controlla indirizzi nei servizi di ricerca esterni con il responsabile del progetto.
Dall'esposizione al seguito
Cerca il dominio
Accedi e analizza dipendenti, terze parti e clienti. Confronta i risultati con account e servizi effettivamente utilizzati.
Configura il monitoraggio
Ricevi avvisi via Email, Slack, Discord, Telegram o Webhook quando nuove credenziali esposte corrispondono ai domini o agli indirizzi email monitorati.
Documenta e segui
Usa il PDF di dominio per una panoramica e le esportazioni per i record pertinenti. Il team verifica e protegge gli account nei propri sistemi.
Prima di iniziare
Le categorie identificano studenti e personale?
No. Collegano domini e-mail e servizi. La directory dell'istituto stabilisce il ruolo.
Possiamo includere più campus?
Sì, con domini autorizzati entro i limiti di monitoraggio del piano.