候选清单
Leak-Lookup 是一款按查询次数收费的数据泄露搜索引擎,其搜索 API 可接入 OSINT 工具。当团队需要频繁搜索或持续关注时,通常会开始比较其他工具:某个域名下的所有暴露账户、被盗密码所对应的服务、新凭据出现时的提醒。下列每款工具均依据其自身文档进行介绍,并说明在何种情况下更为合适。
概览
| 工具 | 最适合 | 完整对比 |
|---|---|---|
| LeakRadar | 跨信息窃取日志、凭据组合列表、原始文件和暗网论坛的域名与账户调查 | LeakRadar 与 Leak-Lookup 对比 ↓ |
| DeHashed | 按字段查询泄露数据,并提供 WHOIS 工具 | LeakRadar 与 DeHashed 对比 ↗ |
| Snusbase | 通过 API 查询泄露数据表和哈希 | LeakRadar 与 Snusbase 对比 ↗ |
| LeakCheck | 按邮箱、用户名或电话号码快速查询 | LeakRadar 与 LeakCheck 对比 ↗ |
| Intelligence X | 超越凭据范围的历史档案 | LeakRadar 与 Intelligence X 对比 ↗ |
团队为何寻找 Leak-Lookup 以外的工具
Leak-Lookup 可按电子邮件地址、用户名、IP 地址、电话号码、域名、密码或全名搜索泄露数据,并返回按泄露事件分组的结果。其搜索 API 的文档中记载了与 SpiderFoot、h8mail 和 iKy 的集成。
它采用按次付费模式,免费搜索仅返回有限的结果。需要频繁搜索或长期监测域名的团队,通常会将这种模式与订阅制进行比较。 [1]
我们如何比较
我们阅读了各供应商公开的产品页面和文档,然后对每款工具比较相同的三个方面:可以搜索什么、每个匹配结果附带哪些上下文,以及后续处理(提醒、导出、API)。我们没有进行覆盖率基准测试:数据库规模并不能说明其中有多少与您自己域名相关的有用匹配。请在每款工具中使用相同的授权范围进行测试。
数据方法说明 ↗- 01最适合
LeakRadar
跨信息窃取日志、凭据组合列表、原始文件和暗网论坛的域名与账户调查
LeakRadar 从域名或电子邮件地址入手。域名结果按员工、第三方和客户分类,每条信息窃取日志记录都保留捕获凭据所在的服务 URL。监测提醒可发送至 Email、Slack、Discord、Telegram 或 Webhook,大批量导出以后台任务方式运行,支持 CSV、TXT 或 JSON 格式。凭据在您解锁前保持遮蔽状态,可用数据集取决于您的套餐。
- 搜索范围
- 按套餐权限搜索信息窃取日志(url:user:pass)、凭据组合列表(email:pass / user:pass)、原始泄露文件和暗网论坛帖子。
- 调查上下文
- 同时查看暴露的密码、账户,以及信息窃取日志中的服务 URL。当来源包含明文时,这些细节可帮助团队确定密码重置范围并调查暴露的访问凭据。
- 后续处理
- 当新的泄露凭据匹配您监控的域名或电子邮件地址时,通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒。 查看明文密码和服务 URL。导出 CSV、TXT 或 JSON,或通过 REST API 连接您的安全工具。
- 02最适合
DeHashed
按字段查询泄露数据,并提供 WHOIS 工具
DeHashed 可让您按邮箱、用户名或 IP 地址等字段搜索泄露记录。它还提供 WHOIS 工具,用于获取域名和基础设施上下文,并支持域名监测以及邮箱和 webhook 通知。
LeakRadar 与 DeHashed 对比 ↗ - 03最适合
Snusbase
通过 API 查询泄露数据表和哈希
Snusbase 适合偏好直接查询泄露数据的分析人员。其 API 支持多字段、通配符搜索和来源表筛选,并提供 combo、hash 和 WHOIS 查询;API 访问包含在付费会员中。
- 搜索范围
- 可搜索泄露数据、combolist 和已破解的密码哈希。 [7]
- 调查上下文
- API 支持多字段、通配符和来源表筛选。 [8]
- 后续处理
- 提供 combo、hash 和 WHOIS 查询接口,供自定义流程使用。 [8]
- 04最适合
LeakCheck
按邮箱、用户名或电话号码快速查询
LeakCheck 专为在泄露和信息窃取恶意软件数据中按邮箱、用户名或电话号码快速查询而设计。其付费套餐还提供泄露监测、发送至 Telegram、Email、Slack、Discord 或 webhook 的提醒,以及 API 访问。
- 搜索范围
- 包含泄露和信息窃取恶意软件数据,搜索类型随套餐变化。 [9]
- 调查上下文
- Pro API 在适用套餐中提供多种查询和详细结果。 [10]
- 后续处理
- 提供监测、Telegram 提醒,以及用于批量查询的 BulkCheck。 [9]
- 05最适合
Intelligence X
超越凭据范围的历史档案
Intelligence X 涵盖的不只是凭据:还包括多种来源类别中的网页存档内容、泄露数据和暗网资料。其 Identity Portal 提供逐行结果和泄露账号导出。许可分为研究、API、Identity Portal 和企业用途。
- 搜索范围
- 可搜索网页档案、泄露、暗网内容和其他来源类别。 [12]
- 调查上下文
- Identity Portal 提供逐行结果和泄露账号导出。 [13]
- 后续处理
- 付费许可包含提醒;API 和导出权限因许可而异。 [13]
提供信息窃取日志与监测的 Leak-Lookup 替代方案
按次付费查询还是持续调查
比较您真正能够调查的数据。
此数值统计文件行数,并非唯一账户数量。
更新于明文密码及其关联账户信息
同时查看暴露的密码、账户,以及信息窃取日志中的服务 URL。当来源包含明文时,这些细节可帮助团队确定密码重置范围并调查暴露的访问凭据。
比较套餐的明文访问权限和所含解锁积分。
信息窃取日志(Stealer logs)
将捕获的登录信息与服务 URL、用户名和密码关联,了解哪些访问凭据已暴露。
url:user:pass凭据组合列表(Combolists)
搜索邮箱/密码和用户名/密码组合,包括不含服务 URL 的记录。
email:passuser:pass原始泄露文件
在泄露文件、数据库转储和非结构化记录的文本中搜索,不局限于标准化的凭据字段。
暗网论坛
在已索引的帖子中搜索有关您组织的提及,并查看讨论的来源背景。
当新的泄露凭据匹配您监控的域名或电子邮件地址时,通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒。
比较实际可完成的工作
| 比较维度 | LeakRadar | Leak-Lookup |
|---|---|---|
| 搜索范围 | 按套餐权限搜索信息窃取日志(url:user:pass)、凭据组合列表(email:pass / user:pass)、原始泄露文件和暗网论坛帖子。 | 可按电子邮件地址、用户名、IP 地址、电话号码、域名、密码或全名搜索。 [2] |
| 调查上下文 | 同时查看暴露的密码、账户,以及信息窃取日志中的服务 URL。当来源包含明文时,这些细节可帮助团队确定密码重置范围并调查暴露的访问凭据。 | 结果按泄露事件分组,返回的字段取决于 API 密钥的类型。 [2] |
| 后续处理 | 当新的泄露凭据匹配您监控的域名或电子邮件地址时,通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒。 查看明文密码和服务 URL。导出 CSV、TXT 或 JSON,或通过 REST API 连接您的安全工具。 | 提供搜索 API,文档中记载了与 SpiderFoot、h8mail 和 iKy 的集成。 [2] |
功能可能取决于订阅和数据集。公开文档未提及某项功能,并不代表该功能不存在。
数据方法说明 ↗访问方式与价格
根据搜索模式、监测范围和导出需求比较当前方案。为客户提供服务时,还应核对商业使用条款。
进行有价值的评估
在两款工具中运行相同的授权查询,然后比较每个匹配结果返回的字段,以及您的团队所需后续处理的成本。
使用相同范围
选择少量您有权调查的域名或邮箱地址。
审查有用的匹配结果
比较来源上下文和相关账号,而不只看结果数量。结合自己的记录核实发现。
测试后续流程
检查团队实际需要的导出、监测和访问条件。
切换前的常见问题
Leak-Lookup 有 API 吗?
有。其文档介绍了一个搜索 API,免费的公共密钥有每日请求次数限制,并为企业提供私有访问。LeakRadar 也提供 REST API,访问权限取决于您的套餐。
Leak-Lookup 是按查询次数计费的吗?
是的。其网站介绍了按次付费模式,免费搜索仅返回有限的结果。LeakRadar 采用套餐制,积分制套餐使用解锁积分来显示已遮蔽的凭据。
LeakRadar 能显示被盗密码用于哪个网站吗?
对于信息窃取日志,可以。每条记录除账户外,还保留捕获凭据所在的服务 URL;如果来源包含明文密码,也会一并保留。
LeakRadar 如何发送提醒?
当新的泄露凭据匹配您监测的域名或电子邮件地址时,LeakRadar 监测会通过 Email、Slack、Discord、Telegram 或 Webhook 发送提醒。可监测的资产数量和可用渠道取决于您的套餐。
切换之前,可以先试用 LeakRadar 吗?
可以。免费账户可让您了解搜索功能,并在信息窃取日志中监测注册邮箱。在两款工具中运行相同的授权查询,然后比较有用的匹配结果,而不只看结果数量。
来源与核查
我们的评估基于公开产品文档,并非对数据覆盖率或检测速度的独立测试。
本对比使用的官方产品页面。功能和商业条款可能在核查日期后发生变化。
- Leak-Lookup · Search engine
- Leak-Lookup · Search API documentation
- DeHashed · Search
- DeHashed · Monitoring
- DeHashed · API
- DeHashed · WHOIS
- Snusbase · Product
- Snusbase · API documentation
- LeakCheck · Features and plans
- LeakCheck · API documentation
- LeakCheck · Pricing
- Intelligence X · Search
- Intelligence X · Products and licenses
从您自己的域名开始。
审查可用的凭据匹配结果,再选择团队所需的访问方式和监测范围。
创建免费账户,开始调查。