Documenteer blootstelling binnen uw toegestane scope.
Vind inloggegevens bij toegestane assets en maak een melding met context volgens de programmaregels.
Maak een gratis account aan en begin je onderzoek.
Onderzoek gelekte gegevens om gericht te handelen.
Bestandsregels, geen aantal unieke accounts.
Bijgewerkt opLeesbare wachtwoorden met de bijbehorende accountcontext
Bekijk het gelekte wachtwoord samen met het account en bij stealer logs met de dienst-URL. Als de bron een leesbaar wachtwoord bevat, helpen die details uw team om wachtwoordresets af te bakenen en blootgestelde toegang te onderzoeken.
Vergelijk abonnementen voor toegang tot platte tekst en inbegrepen ontgrendelpunten.
Stealer logs
Koppel vastgelegde inloggegevens aan de dienst-URL, gebruikersnaam en het wachtwoord om te begrijpen welke toegang is blootgesteld.
url:user:passCombolists
Zoek email/wachtwoord- en gebruikersnaam/wachtwoord-paren, ook zonder dienst-URL.
email:passuser:passRuwe lekbestanden
Doorzoek de tekst van gelekte bestanden, databasedumps en ongestructureerde records, naast genormaliseerde velden voor inloggegevens.
Darkwebforums
Zoek in geïndexeerde forumberichten naar vermeldingen van uw organisatie en bekijk de broncontext van de discussie.
Ontvang meldingen via Email, Slack, Discord, Telegram of Webhook wanneer nieuwe gelekte inloggegevens overeenkomen met je bewaakte domeinen of e-mailadressen.
Een overeenkomst begint de beoordeling.
Een gelekt adres kan uw onderzoek sturen, maar bewijst op zichzelf geen geldige kwetsbaarheid. Bewaar scope, broncontext en programmaregels bij uw waarnemingen.
Maak de onderbouwing begrijpelijk voor de beoordelaar.
Van scope naar melding
- 01
Controleer de regels
Bevestig toegestane assets en het beleid voor gelekte inloggegevens.
- 02
Onderzoek assets
Gebruik domeinen en beschikbare modi voor relevante records.
- 03
Bereid de melding voor
Beschrijf context en onzekerheden en scherm gevoelige informatie af.
Beschikbare hulpmiddelen
Toegang die bij uw werk past
Begin met een gratis account en kies het abonnement voor je datasets, monitoring, exports en team.
Abonnementen vergelijkenGerichte zoekopdrachten
Gebruik domeinen en filters binnen de toegestane scope.
Terugvindbare resultaten
Bewaar zoekopdrachten en organiseer notities met beschikbare exports.
Duidelijke overdracht
Presenteer asset, bron en context van uw waarneming.
Voordat u begint
Garandeert een gevonden account een beloning?
Nee. Geldigheid en beloning hangen af van de regels en beoordeling van het programma.
Wat neem ik op in de melding?
De toegestane asset, broncontext en een heldere beschrijving, volgens de regels voor gevoelige gegevens.