Yetkili kapsamınızdaki ifşayı belgeleyin.
Yetkili varlıklarla ilişkili kimlik bilgilerini bulun ve program kurallarına uygun, bağlam içeren bir bildirim hazırlayın.
Ücretsiz hesap oluşturun ve araştırmaya başlayın.
Nerede harekete geçeceğinizi belirlemek için açığa çıkan kayıtları inceleyin.
Bu sayı dosya satırlarını ifade eder, benzersiz hesap sayısını değil.
GüncellemeHesap bağlamıyla birlikte açık metin parolalar
Açığa çıkan parolayı hesapla ve stealer log kayıtlarında hizmet URL'siyle birlikte inceleyin. Kaynakta açık metin varsa bu ayrıntılar ekibinizin parola sıfırlama kapsamını belirlemesine ve açığa çıkan erişimi araştırmasına yardımcı olur.
Düz metin erişimi ve dahil edilen kilit açma puanları için planları karşılaştırın.
Stealer log kayıtları
Yakalanan giriş bilgilerini hizmet URL'si, kullanıcı adı ve parolayla ilişkilendirerek hangi erişimin açığa çıktığını anlayın.
url:user:passCombolist verileri
Hizmet URL'si bulunmayan kayıtlar dahil e-posta/parola ve kullanıcı adı/parola çiftlerini arayın.
email:passuser:passHam sızıntı dosyaları
Normalleştirilmiş kimlik bilgisi alanlarının ötesinde sızıntı dosyalarının, veritabanı dökümlerinin ve yapılandırılmamış kayıtların metninde arama yapın.
Dark web forumları
İndekslenmiş gönderilerde kuruluşunuzdan bahsedilen yerleri bulun ve tartışmanın kaynak bağlamını inceleyin.
Yeni sızdırılan kimlik bilgileri izlediğiniz alan adları veya e-posta adresleriyle eşleştiğinde Email, Slack, Discord, Telegram veya Webhook ile bildirim alın.
Bir eşleşme değerlendirmeyi başlatır.
Sızan adres araştırmayı yönlendirebilir ancak tek başına geçerli bir açığı kanıtlamaz. Kapsamı, kaynak bağlamını ve program politikasını gözlemlerinizle birlikte saklayın.
Kanıtları değerlendiren kişi için anlaşılır kılın.
Kapsamdan bildirime
- 01
Kuralları kontrol edin
Yetkili varlıkları ve sızan kimlik bilgilerine ilişkin politikayı doğrulayın.
- 02
Varlıkları araştırın
İlgili kayıtları mevcut alan adı ve arama türleriyle inceleyin.
- 03
Bildirimi hazırlayın
Bağlamı ve belirsizlikleri açıklayın; hassas bilgileri maskeleyin.
Kullanabileceğiniz araçlar
İşinize uygun erişim
Ücretsiz hesapla başlayın, ardından veri kümeleriniz, izlemeniz, dışa aktarımlarınız ve ekibiniz için uygun planı seçin.
Planları karşılaştırınHedefli aramalar
Yetkili kapsama uygun alan adları ve filtreler kullanın.
Yeniden erişilebilir sonuçlar
Aramaları kaydedin ve notları mevcut dışa aktarımlarla düzenleyin.
Açık aktarım
Varlığı, kaynağı ve gözlem bağlamını sunun.
Başlamadan önce
Kimlik bilgisi bulmak ödül garantiler mi?
Hayır. Uygunluk ve ödül, program kurallarına ve değerlendirmesine bağlıdır.
Bildirime ne eklemeliyim?
Yetkili varlık, kaynak bağlamı ve açık gözlem açıklaması. Hassas verilerle ilgili kurallara uyun.