Documenta l'esposizione nel perimetro autorizzato.
Trova credenziali associate ad asset autorizzati e prepara una segnalazione contestualizzata secondo le regole del programma.
Crea un account gratuito per iniziare le tue ricerche.
Analizza i dati esposti per capire dove intervenire.
Sono righe di file, non account unici.
Aggiornato ilPassword in chiaro, con il contesto dell'account
Esamina la password esposta insieme all'account e, per gli stealer log, all'URL del servizio. Se la fonte contiene testo in chiaro, questi dettagli aiutano il team a individuare le password da reimpostare e ad analizzare gli accessi esposti.
Confronta i piani per l’accesso in chiaro e i punti di sblocco inclusi.
Stealer log
Collega un accesso acquisito all'URL del servizio, al nome utente e alla password per capire quale accesso è esposto.
url:user:passCombolist
Cerca coppie email/password e utente/password, inclusi record senza URL del servizio.
email:passuser:passFile di leak grezzi
Cerca nel testo dei file trapelati, dei dump di database e dei record non strutturati, oltre i campi normalizzati delle credenziali.
Forum del dark web
Cerca menzioni della tua organizzazione nei post indicizzati ed esamina il contesto di origine della discussione.
Ricevi avvisi via Email, Slack, Discord, Telegram o Webhook quando nuove credenziali esposte corrispondono ai domini o agli indirizzi email monitorati.
Una corrispondenza avvia la valutazione.
Un indirizzo esposto può orientare la ricerca, ma da solo non prova una vulnerabilità valida. Conserva ambito, fonte e regole insieme alle osservazioni.
Rendi comprensibili le prove a chi valuta la segnalazione.
Dal perimetro alla segnalazione
- 01
Verifica le regole
Conferma asset autorizzati e regole sulle credenziali esposte.
- 02
Indaga gli asset
Usa domini e modalità disponibili per esaminare record pertinenti.
- 03
Prepara la segnalazione
Spiega contesto e incertezze e maschera i dati sensibili.
Gli strumenti disponibili
Accesso adatto al tuo lavoro
Inizia con un account gratuito, poi scegli il piano adatto ai tuoi dataset, al monitoraggio, alle esportazioni e al team.
Confronta i pianiRicerca mirata
Usa domini e filtri coerenti con il perimetro autorizzato.
Risultati recuperabili
Salva ricerche e organizza le note con esportazioni disponibili.
Passaggio chiaro
Presenta asset, fonte e contesto dell'osservazione.
Prima di iniziare
Trovare una credenziale garantisce un premio?
No. Idoneità e ricompensa dipendono dalle regole e dalla valutazione del programma.
Cosa includere nella segnalazione?
Asset autorizzato, contesto della fonte e descrizione chiara, rispettando le regole sui dati sensibili.