Отчёты о раскрытых учётных данных по доменам
Изучайте публичные отчёты об учётных данных, связанных с доменом. Оцените масштаб раскрытия и связь записей с доменом, затем исследуйте аккаунты своей организации в LeakRadar.
Посмотреть публичные отчётыНачните со своего домена.
Публичный обзор. Аккаунт не нужен.
Посмотреть публичные отчёты
Просматривайте каталог или фильтруйте его по имени домена. Публичные отчёты содержат сводные показатели; сведения об аккаунтах доступны в личном кабинете.
- tunisia-sat.com
- tunisietelecom.tn
- tunnelbear.android
- tunnelbear.com
- tunngle.net
- tunubi.com
- tuongtaccheo.com
- tuotempo.com
- tupperware.com.br
- turbobit.net
- turbologo.com
- turbomedia.io
- turbosquid.com
- turecibo.com
- turing.com
- turk.net
- turkcell.com.tr
- turkhackteam.org
- turkishairlines.com
- turkiye.gov.tr
- turkiyeburslari.gov.tr
- turktelekom.com.tr
- turnitin.com
- tut.ac.za
- tutanota.com
- tutellus.com
- tuttur.com
- tuya.com
- tuya.smart
- tuyaus.com
- tv2.dk
- tvexpress.io
- tving.com
- tvn.pl
- tvnow.de
- tvodz.online
- tvp.pl
- tvplus.com.tr
- tvtc.gov.sa
- tvtime.com
- tvu.ac.ir
- tweezer.jobs
- twilio.com
- twinkl.co.uk
- twinstar.cz
- twinstrangers.net
- twirpx.com
- twitch.tv
- twitter.android
- twoo.com
Как читать отчёт по домену
Записи Stealer Logs группируются по домену в URL сервиса и адресе электронной почты. Группы описывают совпадения, а не подтверждённых сотрудников или клиентов.
Домен URL и почты
И URL сервиса, и адрес электронной почты соответствуют домену. Изучите эти записи, чтобы выявить потенциально раскрытый доступ к вашим сервисам.
Только домен почты
Адрес электронной почты соответствует домену, но URL сервиса относится к другому домену. Проверьте, в каких внешних сервисах встречаются адреса организации.
Только домен URL
URL сервиса соответствует домену, но идентификатор аккаунта не совпадает с его почтовым доменом. Исследуйте раскрытие данных, связанное с пользователями этого сервиса.
Изучайте раскрытые записи, чтобы определить дальнейшие действия.
Это строки файлов, а не количество уникальных аккаунтов.
ОбновленоОткрытые пароли вместе с контекстом аккаунта
Изучайте раскрытый пароль вместе с аккаунтом, а в логах стилеров, с URL сервиса. Если источник содержит открытый пароль, эти сведения помогают команде определить круг сбросов паролей и расследовать раскрытый доступ.
Сравните тарифы по доступу к открытым паролям и включённым баллам разблокировки.
Логи стилеров
Свяжите перехваченные данные входа с URL сервиса, именем пользователя и паролем, чтобы понять, какой доступ раскрыт.
url:user:passКомболисты
Ищите пары email/пароль и имя пользователя/пароль, включая записи без URL сервиса.
email:passuser:passИсходные файлы утечек
Ищите по тексту файлов утечек, дампов баз данных и неструктурированных записей, выходя за рамки нормализованных полей учётных данных.
Форумы даркнета
Находите упоминания организации в проиндексированных публикациях и изучайте исходный контекст обсуждения.
Получайте уведомления через Email, Slack, Discord, Telegram или Webhook, когда новые раскрытые учётные данные соответствуют вашим отслеживаемым доменам или email-адресам.
Об отчётах по доменам
Что показывает публичный отчёт?
Публичные отчёты показывают сводные данные о раскрытых учётных данных домена. В Stealer Logs используются оценки и группы по домену. Показатели Combolists при наличии выводятся отдельно. Эти два итога не суммируются.
Можно ли проверить домен, которого нет в списке?
Да. Введите домен в каталоге, чтобы открыть его публичный отчёт без аккаунта, если он доступен. Личный кабинет используется для исследования сведений об аккаунтах. Начните со своего домена.
Означает ли отчёт, что сайт взломан?
Нет. Домен может встречаться в учётных данных с заражённого устройства или в данных, повторно используемых в разных сервисах. Совпадение само по себе не доказывает взлом серверов или работоспособность пароля.
Может ли моя команда увидеть раскрытые пароли?
LeakRadar предоставляет пароли открытым текстом с привязкой к аккаунту, если они есть в источнике. Нужен аккаунт; видимость и разблокировка зависят от тарифа и настроек. Публичные отчёты никогда не показывают пароли.