Documente a exposição dentro do escopo autorizado.
Encontre credenciais associadas a ativos autorizados e prepare uma divulgação contextualizada de acordo com as regras do programa.
Crie uma conta gratuita para começar a investigar.
Investigue os registros expostos para saber onde agir.
São linhas de arquivos, não contas únicas.
Atualizado emSenhas em texto claro, com o contexto da conta
Examine a senha exposta junto da conta e, nos stealer logs, da URL do serviço. Quando a fonte contém texto claro, esses detalhes ajudam sua equipe a definir quais senhas redefinir e a investigar os acessos expostos.
Compare os planos para acesso ao texto simples e pontos de desbloqueio incluídos.
Stealer logs
Relacione um login capturado à URL do serviço, ao usuário e à senha para entender qual acesso está exposto.
url:user:passCombolists
Busque pares de email/senha e usuário/senha, incluindo registros sem URL de serviço.
email:passuser:passArquivos brutos de vazamentos
Pesquise o texto de arquivos vazados, dumps de bancos de dados e registros não estruturados, além dos campos normalizados de credenciais.
Fóruns da dark web
Busque menções à sua organização em publicações indexadas e examine o contexto de origem da discussão.
Receba alertas por Email, Slack, Discord, Telegram ou Webhook quando novas credenciais expostas corresponderem aos domínios ou emails monitorados.
Uma correspondência inicia a avaliação.
Um endereço vazado pode orientar a pesquisa, mas não prova sozinho uma vulnerabilidade válida. Mantenha escopo, fonte e política do programa junto às observações.
Facilite a avaliação das evidências pelo destinatário.
Do escopo à divulgação
- 01
Verifique as regras
Confirme ativos autorizados e a política sobre credenciais vazadas.
- 02
Pesquise os ativos
Use domínios e modos disponíveis para examinar registros relevantes.
- 03
Prepare a divulgação
Explique contexto e incertezas e oculte dados sensíveis.
Ferramentas disponíveis
Acesso adequado ao seu trabalho
Comece com uma conta gratuita e escolha o plano ideal para seus datasets, monitoramento, exportações e equipe.
Comparar planosPesquisa delimitada
Use domínios e filtros que respeitem o escopo autorizado.
Resultados recuperáveis
Salve consultas e organize as notas com exportações disponíveis.
Encaminhamento claro
Apresente ativo, fonte e contexto da observação.
Antes de começar
Encontrar uma credencial garante recompensa?
Não. Elegibilidade e recompensa dependem das regras e da avaliação do programa.
O que incluir no relatório?
Ativo autorizado, contexto da fonte e descrição clara da observação, respeitando as regras sobre dados sensíveis.