Alternativas ao XposedOrNot: como o LeakRadar e 4 outras ferramentas se comparam
Procura uma alternativa ao XposedOrNot? Compare LeakRadar, Have I Been Pwned, Mozilla Monitor, Enzoic e DeHashed em dados, monitoramento, API e acesso.
Crie uma conta gratuita para começar a investigar.
A seleção
O XposedOrNot é uma verificação gratuita de vazamentos: digite um endereço de email ou um domínio e veja em quais vazamentos conhecidos ele aparece, com uma pontuação de risco. As equipes costumam começar a comparar quando precisam do registro por trás do alerta: a conta exposta, o serviço em que ela foi usada, a senha quando a fonte a contém. Cada ferramenta abaixo é descrita com base na sua própria documentação, e cada item indica quando ela é a opção mais adequada.
Em resumo
| Ferramenta | Ideal para | Comparativo completo |
|---|---|---|
| LeakRadar | Investigações de domínios e contas em stealer logs, combolists, arquivos brutos e fóruns da dark web | LeakRadar vs XposedOrNot ↓ |
| Have I Been Pwned | Notificações de vazamentos e verificação de senhas | LeakRadar vs Have I Been Pwned ↗ |
| Mozilla Monitor | Alertas pessoais gratuitos de vazamentos | LeakRadar vs Mozilla Monitor ↗ |
| Enzoic | Verificação de senhas no Active Directory e em aplicações | LeakRadar vs Enzoic ↗ |
| DeHashed | Consultas de vazamentos campo a campo com ferramentas WHOIS | LeakRadar vs DeHashed ↗ |
Por que as equipes buscam opções além do XposedOrNot
O XposedOrNot verifica um endereço de email, uma senha ou um domínio em vazamentos conhecidos e inclui stealer logs nas buscas por email e nas varreduras de domínio. Sua edição comunitária é gratuita e de código aberto, com alertas gratuitos por email sobre novos vazamentos.
Para um domínio, ele mostra primeiro as contagens; verificar o domínio desbloqueia a lista de endereços e os nomes dos vazamentos, e os alertas por Slack, Teams ou webhook fazem parte da oferta paga xonEnterprise+. Equipes que precisam investigar cada conta exposta costumam comparar esse escopo com ferramentas que mostram o próprio registro. [2]
Como comparamos
Lemos as páginas públicas de produto e a documentação de cada fornecedor e, em seguida, comparamos os mesmos três pontos em todas as ferramentas: o que é possível pesquisar, o contexto obtido para cada correspondência e o que acontece depois (alertas, exportações, API). Não fizemos um teste de cobertura: o tamanho de uma base de dados diz pouco sobre quantas correspondências úteis ela contém para o seu próprio domínio. Teste isso com o mesmo escopo autorizado em cada ferramenta.
Metodologia dos dados ↗- 01Ideal para
LeakRadar
Investigações de domínios e contas em stealer logs, combolists, arquivos brutos e fóruns da dark web
O LeakRadar parte de um domínio ou de um endereço de email. Os resultados de domínio são classificados em funcionários, contas em terceiros e clientes, e cada registro de stealer log mantém a URL do serviço onde as credenciais foram capturadas. Os alertas de monitoramento são enviados por Email, Slack, Discord, Telegram ou webhook, e as exportações grandes são executadas como tarefas em segundo plano, em CSV, TXT ou JSON. As credenciais ficam ocultas até que você as desbloqueie, e os conjuntos de dados disponíveis dependem do seu plano.
- Escopo da busca
- Pesquise stealer logs (url:user:pass), combolists (email:pass / user:pass), arquivos brutos de vazamentos e publicações em fóruns da dark web, conforme seu plano.
- Contexto da investigação
- Examine a senha exposta junto da conta e, nos stealer logs, da URL do serviço. Quando a fonte contém texto claro, esses detalhes ajudam sua equipe a definir quais senhas redefinir e a investigar os acessos expostos.
- Acompanhamento
- Receba alertas por Email, Slack, Discord, Telegram ou Webhook quando novas credenciais expostas corresponderem aos domínios ou emails monitorados. Examine senhas em texto simples e URLs de serviços. Exporte CSV, TXT ou JSON, ou conecte suas ferramentas de segurança pela API REST.
- 02Ideal para
Have I Been Pwned
Notificações de vazamentos e verificação de senhas
O Have I Been Pwned é a referência em notificações de vazamentos. Ele mostra em quais vazamentos um endereço aparece, oferece monitoramento de domínios por assinatura e verifica hashes de senhas pelo Pwned Passwords. Ele não mostra a senha vinculada a uma conta.
- Escopo da busca
- Consultas de vazamentos, monitoramento de domínios e serviço separado Pwned Passwords. [4]
- Contexto da investigação
- As consultas de stealer logs mostram relações entre emails e sites, sem senhas vinculadas às contas. O Pwned Passwords verifica hashes de senhas separadamente. [6]
- Acompanhamento
- Os planos permitem monitorar domínios; APIs de stealer logs exigem um plano elegível. [5]
- 03Ideal para
Mozilla Monitor
Alertas pessoais gratuitos de vazamentos
O Mozilla Monitor verifica um endereço de email pessoal em vazamentos de dados conhecidos, envia alertas por email sobre novos vazamentos encontrados e dá orientações sobre como responder. Seu monitoramento básico de vazamentos é gratuito; a Mozilla encerrou o serviço pago Monitor Plus.
- Escopo da busca
- Verificações de emails pessoais em vazamentos conhecidos. [7]
- Contexto da investigação
- Orientações para responder às exposições identificadas. [7]
- Acompanhamento
- Alertas por email sobre novos vazamentos encontrados. [7]
- 04Ideal para
Enzoic
Verificação de senhas no Active Directory e em aplicações
O Enzoic foi criado para a verificação de senhas: proteção contra senhas comprometidas e monitoramento contínuo de senhas para o Active Directory, além de APIs para verificar senhas, credenciais e exposições. Sua página de preços lista planos por produto e cotas gratuitas.
- Escopo da busca
- Proteção contra senhas comprometidas para Active Directory. [9]
- Contexto da investigação
- APIs para verificar senhas, credenciais e exposições. [10]
- Acompanhamento
- A proteção Active Directory permite monitoramento contínuo de senhas. [9]
- 05Ideal para
DeHashed
Consultas de vazamentos campo a campo com ferramentas WHOIS
O DeHashed permite pesquisar registros de vazamentos por campos como email, nome de usuário ou endereço IP. Ele acrescenta ferramentas WHOIS para contexto de domínios e infraestrutura, além de monitoramento de domínios com notificações por email e webhook.
- Escopo da busca
- Busca em campos como email, usuário e endereço IP. [12]
- Contexto da investigação
- Ferramentas WHOIS acrescentam contexto de registros de domínios e infraestrutura. [15]
- Acompanhamento
- Monitoramento de domínios com notificações por email e webhook. [13]
Alternativa ao XposedOrNot para investigar conta por conta
Verificação gratuita de vazamentos ou análise de registros
Você precisa ver a própria conta exposta, com a URL do serviço e, quando presente na fonte, a senha em texto claro, e depois exportá-la ou monitorá-la.
Coloque o LeakRadar em prática ↗Você quer uma verificação gratuita de vazamentos para um endereço de email ou um domínio, com uma pontuação de risco e sem cadastro.
XposedOrNot · Fontes e revisão ↘Compare os dados que você realmente pode investigar.
São linhas de arquivos, não contas únicas.
Atualizado emSenhas em texto claro, com o contexto da conta
Examine a senha exposta junto da conta e, nos stealer logs, da URL do serviço. Quando a fonte contém texto claro, esses detalhes ajudam sua equipe a definir quais senhas redefinir e a investigar os acessos expostos.
Compare os planos para acesso ao texto simples e pontos de desbloqueio incluídos.
Stealer logs
Relacione um login capturado à URL do serviço, ao usuário e à senha para entender qual acesso está exposto.
url:user:passCombolists
Busque pares de email/senha e usuário/senha, incluindo registros sem URL de serviço.
email:passuser:passArquivos brutos de vazamentos
Pesquise o texto de arquivos vazados, dumps de bancos de dados e registros não estruturados, além dos campos normalizados de credenciais.
Fóruns da dark web
Busque menções à sua organização em publicações indexadas e examine o contexto de origem da discussão.
Receba alertas por Email, Slack, Discord, Telegram ou Webhook quando novas credenciais expostas corresponderem aos domínios ou emails monitorados.
Compare as possibilidades concretas
| Critério | LeakRadar | XposedOrNot |
|---|---|---|
| Escopo da busca | Pesquise stealer logs (url:user:pass), combolists (email:pass / user:pass), arquivos brutos de vazamentos e publicações em fóruns da dark web, conforme seu plano. | Verificação gratuita de vazamentos por email que lista cada vazamento, os tipos de dados vazados e uma pontuação de risco, sem cadastro. [1] |
| Contexto da investigação | Examine a senha exposta junto da conta e, nos stealer logs, da URL do serviço. Quando a fonte contém texto claro, esses detalhes ajudam sua equipe a definir quais senhas redefinir e a investigar os acessos expostos. | Consulta de domínio com contagens; verificar o domínio desbloqueia a lista de endereços e os nomes dos vazamentos. [2] |
| Acompanhamento | Receba alertas por Email, Slack, Discord, Telegram ou Webhook quando novas credenciais expostas corresponderem aos domínios ou emails monitorados. Examine senhas em texto simples e URLs de serviços. Exporte CSV, TXT ou JSON, ou conecte suas ferramentas de segurança pela API REST. | As integrações listadas incluem Microsoft Sentinel, Splunk, Wazuh, Maltego e MISP. [3] |
As funções podem depender da assinatura e dos dados. A ausência de menção na documentação pública não comprova que uma função não existe.
Metodologia dos dados ↗Acesso e preços
Compare as ofertas atuais para suas buscas, monitoramento e exportações. Para serviços prestados a clientes, confira também os termos de uso comercial.
LeakRadar
Comece com uma conta gratuita e escolha o plano ideal para seus datasets, monitoramento, exportações e equipe.
Comparar planos ↗Termos de uso ↗XposedOrNot
Edição comunitária gratuita e de código aberto; produtos xonPlus pagos para equipes e parceiros. [1]
Ver detalhes de acesso ↗Faça uma avaliação útil
Verifique o mesmo domínio autorizado nas duas ferramentas e depois compare o que cada correspondência revela sobre a conta e o que sua equipe pode fazer em seguida.
Use o mesmo escopo
Escolha alguns domínios ou endereços que você tem autorização para investigar.
Examine resultados úteis
Compare contexto e contas relevantes, além da quantidade de resultados. Confira com seus próprios registros.
Teste o acompanhamento
Verifique exportações, monitoramento e condições de acesso que a equipe realmente utilizará.
Perguntas antes de mudar
O XposedOrNot é gratuito?
Sim, na edição comunitária: seu site descreve um serviço gratuito e de código aberto em que as buscas não exigem cadastro. Os produtos xonPlus pagos acrescentam opções como alertas por Slack, Teams e webhook. O LeakRadar tem uma conta gratuita para explorar os recursos de pesquisa e planos pagos para desbloquear resultados.
O XposedOrNot mostra senhas expostas?
Suas páginas não dizem que as senhas são exibidas: os resultados listam os vazamentos, os tipos de dados vazados e uma pontuação de risco. O LeakRadar pode revelar a senha em texto claro quando a fonte a contém, e as credenciais ficam ocultas até que você as desbloqueie.
O LeakRadar mostra em qual site uma senha roubada foi usada?
Nos stealer logs, sim. Cada registro mantém a URL do serviço onde as credenciais foram capturadas, junto da conta e, quando presente na fonte, da senha em texto claro.
Como o LeakRadar envia alertas?
O monitoramento do LeakRadar envia alertas por Email, Slack, Discord, Telegram ou webhook quando novas credenciais expostas correspondem a um domínio ou endereço de email monitorado. A quantidade de ativos monitorados e os canais disponíveis dependem do seu plano.
Posso testar o LeakRadar antes de mudar?
Sim. Uma conta gratuita permite explorar os recursos de pesquisa e monitorar seu email de cadastro nos stealer logs. Faça as mesmas consultas autorizadas nas duas ferramentas e compare as correspondências úteis, em vez da quantidade de resultados.
Fontes e revisão
Nossa avaliação usa a documentação pública dos produtos. Não é um teste independente de cobertura ou velocidade de detecção.
Páginas oficiais usadas neste comparativo. Funcionalidades e condições comerciais podem mudar após a revisão.
- XposedOrNot · Breach search
- XposedOrNot · Domain monitoring
- XposedOrNot · Integrations
- Have I Been Pwned · API v3
- Have I Been Pwned · Subscriptions
- Have I Been Pwned · Passwords FAQ
- Mozilla Monitor · Breach monitoring
- Mozilla Support · Monitor Plus shutdown
- Enzoic · Active Directory protection
- Enzoic · Products
- Enzoic · Pricing
- DeHashed · Search
- DeHashed · Monitoring
- DeHashed · API
- DeHashed · WHOIS
Comece pelo seu próprio domínio.
Examine as credenciais disponíveis e escolha o acesso e o monitoramento necessários para sua equipe.
Crie uma conta gratuita para começar a investigar.