# Alternativas ao XposedOrNot comparadas (2026) [Alternativas ao XposedOrNot comparadas (2026)](https://leakradar.io/pt/alternatives/xposedornot) Revisado em: 2026-11-11 Alternativas ao XposedOrNot: como o LeakRadar e 4 outras ferramentas se comparam Procura uma alternativa ao XposedOrNot? Compare LeakRadar, Have I Been Pwned, Mozilla Monitor, Enzoic e DeHashed em dados, monitoramento, API e acesso. ## A seleção O XposedOrNot é uma verificação gratuita de vazamentos: digite um endereço de email ou um domínio e veja em quais vazamentos conhecidos ele aparece, com uma pontuação de risco. As equipes costumam começar a comparar quando precisam do registro por trás do alerta: a conta exposta, o serviço em que ela foi usada, a senha quando a fonte a contém. Cada ferramenta abaixo é descrita com base na sua própria documentação, e cada item indica quando ela é a opção mais adequada. | Ferramenta | Ideal para | |---|---| | LeakRadar | Investigações de domínios e contas em stealer logs, combolists, arquivos brutos e fóruns da dark web | | Have I Been Pwned | Notificações de vazamentos e verificação de senhas | | Mozilla Monitor | Alertas pessoais gratuitos de vazamentos | | Enzoic | Verificação de senhas no Active Directory e em aplicações | | DeHashed | Consultas de vazamentos campo a campo com ferramentas WHOIS | ## Por que as equipes buscam opções além do XposedOrNot O XposedOrNot verifica um endereço de email, uma senha ou um domínio em vazamentos conhecidos e inclui stealer logs nas buscas por email e nas varreduras de domínio. Sua edição comunitária é gratuita e de código aberto, com alertas gratuitos por email sobre novos vazamentos. Para um domínio, ele mostra primeiro as contagens; verificar o domínio desbloqueia a lista de endereços e os nomes dos vazamentos, e os alertas por Slack, Teams ou webhook fazem parte da oferta paga xonEnterprise+. Equipes que precisam investigar cada conta exposta costumam comparar esse escopo com ferramentas que mostram o próprio registro. ## Como comparamos Lemos as páginas públicas de produto e a documentação de cada fornecedor e, em seguida, comparamos os mesmos três pontos em todas as ferramentas: o que é possível pesquisar, o contexto obtido para cada correspondência e o que acontece depois (alertas, exportações, API). Não fizemos um teste de cobertura: o tamanho de uma base de dados diz pouco sobre quantas correspondências úteis ela contém para o seu próprio domínio. Teste isso com o mesmo escopo autorizado em cada ferramenta. ### LeakRadar Investigações de domínios e contas em stealer logs, combolists, arquivos brutos e fóruns da dark web O LeakRadar parte de um domínio ou de um endereço de email. Os resultados de domínio são classificados em funcionários, contas em terceiros e clientes, e cada registro de stealer log mantém a URL do serviço onde as credenciais foram capturadas. Os alertas de monitoramento são enviados por Email, Slack, Discord, Telegram ou webhook, e as exportações grandes são executadas como tarefas em segundo plano, em CSV, TXT ou JSON. As credenciais ficam ocultas até que você as desbloqueie, e os conjuntos de dados disponíveis dependem do seu plano. ### Have I Been Pwned Notificações de vazamentos e verificação de senhas O Have I Been Pwned é a referência em notificações de vazamentos. Ele mostra em quais vazamentos um endereço aparece, oferece monitoramento de domínios por assinatura e verifica hashes de senhas pelo Pwned Passwords. Ele não mostra a senha vinculada a uma conta. - Consultas de vazamentos, monitoramento de domínios e serviço separado Pwned Passwords. - As consultas de stealer logs mostram relações entre emails e sites, sem senhas vinculadas às contas. O Pwned Passwords verifica hashes de senhas separadamente. - Os planos permitem monitorar domínios; APIs de stealer logs exigem um plano elegível. [LeakRadar vs Have I Been Pwned](https://leakradar.io/pt/alternatives/have-i-been-pwned) ### Mozilla Monitor Alertas pessoais gratuitos de vazamentos O Mozilla Monitor verifica um endereço de email pessoal em vazamentos de dados conhecidos, envia alertas por email sobre novos vazamentos encontrados e dá orientações sobre como responder. Seu monitoramento básico de vazamentos é gratuito; a Mozilla encerrou o serviço pago Monitor Plus. - Verificações de emails pessoais em vazamentos conhecidos. - Orientações para responder às exposições identificadas. - Alertas por email sobre novos vazamentos encontrados. [LeakRadar vs Mozilla Monitor](https://leakradar.io/pt/alternatives/mozilla-monitor) ### Enzoic Verificação de senhas no Active Directory e em aplicações O Enzoic foi criado para a verificação de senhas: proteção contra senhas comprometidas e monitoramento contínuo de senhas para o Active Directory, além de APIs para verificar senhas, credenciais e exposições. Sua página de preços lista planos por produto e cotas gratuitas. - Proteção contra senhas comprometidas para Active Directory. - APIs para verificar senhas, credenciais e exposições. - A proteção Active Directory permite monitoramento contínuo de senhas. [LeakRadar vs Enzoic](https://leakradar.io/pt/alternatives/enzoic) ### DeHashed Consultas de vazamentos campo a campo com ferramentas WHOIS O DeHashed permite pesquisar registros de vazamentos por campos como email, nome de usuário ou endereço IP. Ele acrescenta ferramentas WHOIS para contexto de domínios e infraestrutura, além de monitoramento de domínios com notificações por email e webhook. - Busca em campos como email, usuário e endereço IP. - Ferramentas WHOIS acrescentam contexto de registros de domínios e infraestrutura. - Monitoramento de domínios com notificações por email e webhook. [LeakRadar vs DeHashed](https://leakradar.io/pt/alternatives/dehashed) ## Alternativa ao XposedOrNot para investigar conta por conta Verificação gratuita de vazamentos ou análise de registros Nossa avaliação usa a documentação pública dos produtos. Não é um teste independente de cobertura ou velocidade de detecção. ## Escolha LeakRadar se Você precisa ver a própria conta exposta, com a URL do serviço e, quando presente na fonte, a senha em texto claro, e depois exportá-la ou monitorá-la. ## Quando considerar o outro produto Você quer uma verificação gratuita de vazamentos para um endereço de email ou um domínio, com uma pontuação de risco e sem cadastro. ## Compare as possibilidades concretas | Critério | LeakRadar | XposedOrNot | |---|---|---| | Escopo da busca | Pesquise stealer logs (url:user:pass), combolists (email:pass / user:pass), arquivos brutos de vazamentos e publicações em fóruns da dark web, conforme seu plano. | Verificação gratuita de vazamentos por email que lista cada vazamento, os tipos de dados vazados e uma pontuação de risco, sem cadastro. | | Contexto da investigação | Examine a senha exposta junto da conta e, nos stealer logs, da URL do serviço. Quando a fonte contém texto claro, esses detalhes ajudam sua equipe a definir quais senhas redefinir e a investigar os acessos expostos. | Consulta de domínio com contagens; verificar o domínio desbloqueia a lista de endereços e os nomes dos vazamentos. | | Acompanhamento | Receba alertas por Email, Slack, Discord, Telegram ou Webhook quando novas credenciais expostas corresponderem aos domínios ou emails monitorados. Examine senhas em texto simples e URLs de serviços. Exporte CSV, TXT ou JSON, ou conecte suas ferramentas de segurança pela API REST. | As integrações listadas incluem Microsoft Sentinel, Splunk, Wazuh, Maltego e MISP. | As funções podem depender da assinatura e dos dados. A ausência de menção na documentação pública não comprova que uma função não existe. ## Acesso e preços Edição comunitária gratuita e de código aberto; produtos xonPlus pagos para equipes e parceiros. Compare as ofertas atuais para suas buscas, monitoramento e exportações. Para serviços prestados a clientes, confira também os termos de uso comercial. [Ver detalhes de acesso](https://xposedornot.com/) ## Faça uma avaliação útil Verifique o mesmo domínio autorizado nas duas ferramentas e depois compare o que cada correspondência revela sobre a conta e o que sua equipe pode fazer em seguida. ### Use o mesmo escopo Escolha alguns domínios ou endereços que você tem autorização para investigar. ### Examine resultados úteis Compare contexto e contas relevantes, além da quantidade de resultados. Confira com seus próprios registros. ### Teste o acompanhamento Verifique exportações, monitoramento e condições de acesso que a equipe realmente utilizará. ## Perguntas antes de mudar ### O XposedOrNot é gratuito? Sim, na edição comunitária: seu site descreve um serviço gratuito e de código aberto em que as buscas não exigem cadastro. Os produtos xonPlus pagos acrescentam opções como alertas por Slack, Teams e webhook. O LeakRadar tem uma conta gratuita para explorar os recursos de pesquisa e planos pagos para desbloquear resultados. ### O XposedOrNot mostra senhas expostas? Suas páginas não dizem que as senhas são exibidas: os resultados listam os vazamentos, os tipos de dados vazados e uma pontuação de risco. O LeakRadar pode revelar a senha em texto claro quando a fonte a contém, e as credenciais ficam ocultas até que você as desbloqueie. ### O LeakRadar mostra em qual site uma senha roubada foi usada? Nos stealer logs, sim. Cada registro mantém a URL do serviço onde as credenciais foram capturadas, junto da conta e, quando presente na fonte, da senha em texto claro. ### Como o LeakRadar envia alertas? O monitoramento do LeakRadar envia alertas por Email, Slack, Discord, Telegram ou webhook quando novas credenciais expostas correspondem a um domínio ou endereço de email monitorado. A quantidade de ativos monitorados e os canais disponíveis dependem do seu plano. ### Posso testar o LeakRadar antes de mudar? Sim. Uma conta gratuita permite explorar os recursos de pesquisa e monitorar seu email de cadastro nos stealer logs. Faça as mesmas consultas autorizadas nas duas ferramentas e compare as correspondências úteis, em vez da quantidade de resultados. ## Fontes e revisão - [XposedOrNot · Breach search](https://xposedornot.com/) - [XposedOrNot · Domain monitoring](https://xposedornot.com/domain-monitoring) - [XposedOrNot · Integrations](https://xposedornot.com/integrations) - [Have I Been Pwned · API v3](https://haveibeenpwned.com/API/V3) - [Have I Been Pwned · Subscriptions](https://haveibeenpwned.com/Subscription) - [Have I Been Pwned · Passwords FAQ](https://haveibeenpwned.com/FAQs) - [Mozilla Monitor · Breach monitoring](https://monitor.mozilla.org/en) - [Mozilla Support · Monitor Plus shutdown](https://support.mozilla.org/en-US/kb/monitor-plus-shutting-down) - [Enzoic · Active Directory protection](https://www.enzoic.com/active-directory-password-monitoring/) - [Enzoic · Products](https://www.enzoic.com/) - [Enzoic · Pricing](https://www.enzoic.com/pricing/) - [DeHashed · Search](https://www.dehashed.com/search) - [DeHashed · Monitoring](https://www.dehashed.com/monitoring) - [DeHashed · API](https://www.dehashed.com/api) - [DeHashed · WHOIS](https://www.dehashed.com/whois) ## Comece pelo seu próprio domínio. Examine as credenciais disponíveis e escolha o acesso e o monitoramento necessários para sua equipe. [Comparar planos](https://leakradar.io/pt#pricing-plans) ## Os dados por trás do LeakRadar Investigue contas expostas em stealer logs, combolists, arquivos brutos de vazamentos e fóruns da dark web. Examine senhas em texto simples quando a fonte as incluir. 829.001.553.510 linhas em arquivos de vazamentos indexados. São linhas de arquivos, não contas únicas. Atualizado em: 2026-11-11T12:29:23.221Z ## Entenda a fonte por trás de um resultado ### Stealer logs Relacione um login capturado à URL do serviço, ao usuário e à senha para entender qual acesso está exposto. [Documentação da API](https://docs.leakradar.io/#tag/Search-Email) ### Combolists Busque pares de email/senha e usuário/senha, incluindo registros sem URL de serviço. [Documentação da API](https://docs.leakradar.io/#tag/Search-Combolists) ### Arquivos brutos de vazamentos Pesquise o texto de arquivos vazados, dumps de bancos de dados e registros não estruturados, além dos campos normalizados de credenciais. [Documentação da API](https://docs.leakradar.io/#tag/Raw-Search) ### Fóruns da dark web Busque menções à sua organização em publicações indexadas e examine o contexto de origem da discussão. [Documentação da API](https://docs.leakradar.io/#tag/Dark-Web-Search) ## Senhas em texto claro, com o contexto da conta Examine a senha exposta junto da conta e, nos stealer logs, da URL do serviço. Quando a fonte contém texto claro, esses detalhes ajudam sua equipe a definir quais senhas redefinir e a investigar os acessos expostos. Compare os planos para acesso ao texto simples e pontos de desbloqueio incluídos. ## Acesso adequado ao seu trabalho Comece com uma conta gratuita e escolha o plano ideal para seus datasets, monitoramento, exportações e equipe. Receba alertas por Email, Slack, Discord, Telegram ou Webhook quando novas credenciais expostas corresponderem aos domínios ou emails monitorados. ## Fontes e acesso - [Como organizamos nossos dados](https://leakradar.io/pt/methodology) - [Central de confiança](https://leakradar.io/pt/trust) - [Alternativas](https://leakradar.io/pt/alternatives) - [Comparar planos](https://leakradar.io/pt#pricing-plans)