Monitoramento de credenciais vazadas para os domínios da sua empresa
Receba alertas quando aparecerem credenciais vazadas ligadas aos seus domínios ou endereços de e-mail, veja qual serviço cada uma abre e aja antes que outra pessoa o faça.
Crie uma conta gratuita para começar a investigar.
Um endereço monitorado aparece em um vazamento
Analise o contexto antes de decidir os próximos passos.
Investigue os registros expostos para saber onde agir.
São linhas de arquivos, não contas únicas.
Atualizado emSenhas em texto claro, com o contexto da conta
Examine a senha exposta junto da conta e, nos stealer logs, da URL do serviço. Quando a fonte contém texto claro, esses detalhes ajudam sua equipe a definir quais senhas redefinir e a investigar os acessos expostos.
Compare os planos para acesso ao texto simples e pontos de desbloqueio incluídos.
Stealer logs
Relacione um login capturado à URL do serviço, ao usuário e à senha para entender qual acesso está exposto.
url:user:passCombolists
Busque pares de email/senha e usuário/senha, incluindo registros sem URL de serviço.
email:passuser:passArquivos brutos de vazamentos
Pesquise o texto de arquivos vazados, dumps de bancos de dados e registros não estruturados, além dos campos normalizados de credenciais.
Fóruns da dark web
Busque menções à sua organização em publicações indexadas e examine o contexto de origem da discussão.
Receba alertas por Email, Slack, Discord, Telegram ou Webhook quando novas credenciais expostas corresponderem aos domínios ou emails monitorados.
Credenciais vazadas raramente vêm dos seus próprios servidores.
A maioria das credenciais comprometidas é capturada em um dispositivo infectado ou reutilizada a partir de outro serviço e depois circula em stealer logs e combolists. Seus próprios logs não mostram nada. O monitoramento de credenciais vazadas procura seus domínios e endereços nesses dados e mostra quais contas estão expostas e onde elas fazem login.
Monitore o domínio e depois leia cada correspondência com a URL do serviço.
Como funciona o monitoramento de credenciais vazadas no LeakRadar
- 01
Adicione o que você quer acompanhar
Entre e crie um monitoramento para um domínio da empresa ou para endereços de e-mail específicos.
- 02
Receba alertas de novas correspondências
Receba alertas por Email, Slack, Discord, Telegram ou Webhook quando novas credenciais expostas corresponderem aos domínios ou emails monitorados.
- 03
Investigue e responda
Abra a correspondência para ver a conta, a URL do serviço e, quando presente na fonte, a senha em texto claro. Depois, redefina os acessos afetados nos seus próprios sistemas de identidade.
Monitoramento de credenciais vazadas, na prática
O que é monitoramento de credenciais vazadas?
É a busca contínua por nomes de usuário e senhas ligados à sua organização nos dados que circulam após infecções e vazamentos: stealer logs, combolists e arquivos vazados. O objetivo é saber de uma conta exposta antes que ela seja usada.
Credenciais vazadas, comprometidas ou expostas?
Os três termos descrevem a mesma coisa: um login e uma senha que alguém de fora da sua organização consegue ler. O que muda a resposta é o contexto: qual serviço as credenciais abrem, quão recente é o registro e se a senha ainda está em uso.
De onde vêm as credenciais comprometidas?
De malwares infostealers que copiam os logins salvos em um dispositivo infectado, de listas de pares de e-mail e senha compiladas a partir de vazamentos mais antigos e de dumps de bancos de dados. Os stealer logs costumam ser os mais úteis para agir, porque indicam o serviço.
O que fazer quando chega um alerta?
Verifique se a conta e o serviço estão no seu escopo, redefina as credenciais, revogue as sessões ativas e analise os logs de acesso. Aplique MFA para reduzir o risco de reutilização de senhas. Uma correspondência sozinha não prova que seus servidores foram invadidos.
Ferramentas disponíveis
Acesso adequado ao seu trabalho
Comece com uma conta gratuita e escolha o plano ideal para seus datasets, monitoramento, exportações e equipe.
Comparar planosFuncionários, contas em terceiros e clientes
As correspondências de um domínio são classificadas de acordo com a quem a conta pertence, para que cada equipe analise as contas do próprio escopo.
O serviço por trás de cada credencial
Os registros de stealer logs mantêm a URL onde as credenciais foram capturadas, para você saber qual acesso está exposto.
Alertas, exportações e API
Alertas por Email, Slack, Discord, Telegram ou Webhook, exportações executadas em segundo plano e uma API REST com um cliente Python.
Antes de começar
Monitoramento de credenciais vazadas é o mesmo que monitoramento da dark web?
Monitoramento da dark web é um rótulo mais amplo, que muitas vezes cobre fóruns e marketplaces. O monitoramento do LeakRadar se concentra nas credenciais expostas que correspondem aos seus domínios ou endereços de e-mail. As publicações em fóruns da dark web são uma busca separada, disponível conforme seu plano.
Quais conjuntos de dados são monitorados?
O monitoramento cobre novas credenciais expostas que correspondem a um domínio ou endereço de e-mail monitorado. Os conjuntos de dados, a quantidade de ativos monitorados e os canais de alerta dependem do seu plano.
Posso ver a senha vazada?
O LeakRadar pode revelar a senha em texto claro quando a fonte a contém, conforme o plano, o desbloqueio e as preferências de exibição. As credenciais ficam ocultas até que você as desbloqueie.
Posso monitorar vários domínios?
Sim, dentro da capacidade do plano. Configure domínios e canais na área de membros.
O que uma conta gratuita pode monitorar?
A conta gratuita pode monitorar o e-mail de cadastro em Stealer Logs e receber notificações nesse endereço. Ativos, conjuntos de dados e canais adicionais dependem de um plano pago.
Uma correspondência significa que fomos invadidos?
Não. Os dados podem vir de um dispositivo comprometido ou de outro serviço. Analise o contexto.