Документируйте раскрытие в разрешённых границах.
Находите учётные данные разрешённых активов и готовьте сообщение с контекстом согласно правилам программы.
Создайте бесплатный аккаунт и начните исследование.
Изучайте раскрытые записи, чтобы определить дальнейшие действия.
Это строки файлов, а не количество уникальных аккаунтов.
ОбновленоОткрытые пароли вместе с контекстом аккаунта
Изучайте раскрытый пароль вместе с аккаунтом, а в логах стилеров, с URL сервиса. Если источник содержит открытый пароль, эти сведения помогают команде определить круг сбросов паролей и расследовать раскрытый доступ.
Сравните тарифы по доступу к открытым паролям и включённым баллам разблокировки.
Логи стилеров
Свяжите перехваченные данные входа с URL сервиса, именем пользователя и паролем, чтобы понять, какой доступ раскрыт.
url:user:passКомболисты
Ищите пары email/пароль и имя пользователя/пароль, включая записи без URL сервиса.
email:passuser:passИсходные файлы утечек
Ищите по тексту файлов утечек, дампов баз данных и неструктурированных записей, выходя за рамки нормализованных полей учётных данных.
Форумы даркнета
Находите упоминания организации в проиндексированных публикациях и изучайте исходный контекст обсуждения.
Получайте уведомления через Email, Slack, Discord, Telegram или Webhook, когда новые раскрытые учётные данные соответствуют вашим отслеживаемым доменам или email-адресам.
Совпадение начинает оценку.
Раскрытый адрес может направить исследование, но сам по себе не доказывает уязвимость. Сохраняйте разрешённые границы, источник и политику программы вместе с наблюдениями.
Сделайте доказательства понятными получателю сообщения.
От границ исследования к сообщению
- 01
Проверьте правила
Уточните разрешённые активы и политику в отношении утёкших данных.
- 02
Исследуйте активы
Используйте домены и доступные режимы для проверки записей.
- 03
Подготовьте сообщение
Объясните контекст и неопределённость, скройте чувствительные сведения.
Доступные инструменты
Доступ под ваши задачи
Начните с бесплатного аккаунта и выберите тариф для нужных наборов данных, мониторинга, экспорта и команды.
Сравнить тарифыЦелевой поиск
Используйте домены и фильтры в разрешённых границах.
Сохраняемые результаты
Сохраняйте запросы и организуйте заметки с доступным экспортом.
Понятная передача
Укажите актив, источник и контекст наблюдения.
Перед началом
Гарантирует ли находка вознаграждение?
Нет. Допустимость и награда зависят от правил и оценки программы.
Что включить в сообщение?
Разрешённый актив, контекст источника и ясное описание с соблюдением правил обработки чувствительных данных.