候选清单
XposedOrNot 是一项免费的泄露检查：输入电子邮件地址或域名，即可查看它出现在哪些已知泄露事件中，并附带风险评分。当团队需要提醒背后的记录时，通常会开始比较其他工具：暴露的账户、使用该账户的服务、来源包含时的密码。下列每款工具均依据其自身文档进行介绍，并说明在何种情况下更为合适。
概览
| 工具 | 最适合 | 完整对比 |
|---|---|---|
| LeakRadar | 跨信息窃取日志、凭据组合列表、原始文件和暗网论坛的域名与账户调查 | LeakRadar 与 XposedOrNot 对比 ↓ |
| Have I Been Pwned | 泄露通知与密码筛查 | LeakRadar 与 Have I Been Pwned 对比 ↗ |
| Mozilla Monitor | 免费的个人泄露提醒 | LeakRadar 与 Mozilla Monitor 对比 ↗ |
| Enzoic | Active Directory 和应用中的密码筛查 | LeakRadar 与 Enzoic 对比 ↗ |
| DeHashed | 按字段查询泄露数据，并提供 WHOIS 工具 | LeakRadar 与 DeHashed 对比 ↗ |
团队为何寻找 XposedOrNot 以外的工具
XposedOrNot 可将电子邮件地址、密码或域名与已知泄露事件进行比对，并在邮箱搜索和域名扫描中包含信息窃取日志。其社区版免费且开源，并针对新的泄露事件提供免费邮件提醒。
对于域名，它先显示数量统计；验证域名后可解锁地址列表和泄露事件名称，而通过 Slack、Teams 或 webhook 发送的提醒属于其付费的 xonEnterprise+ 方案。需要调查每个暴露账户的团队，通常会将这一范围与能显示记录本身的工具进行比较。 [2]
我们如何比较
我们阅读了各供应商公开的产品页面和文档，然后对每款工具比较相同的三个方面：可以搜索什么、每个匹配结果附带哪些上下文，以及后续处理（提醒、导出、API）。我们没有进行覆盖率基准测试：数据库规模并不能说明其中有多少与您自己域名相关的有用匹配。请在每款工具中使用相同的授权范围进行测试。
数据方法说明 ↗- 01最适合
LeakRadar
跨信息窃取日志、凭据组合列表、原始文件和暗网论坛的域名与账户调查
LeakRadar 从域名或电子邮件地址入手。域名结果按员工、第三方和客户分类，每条信息窃取日志记录都保留捕获凭据所在的服务 URL。监测提醒可发送至 Email、Slack、Discord、Telegram 或 Webhook，大批量导出以后台任务方式运行，支持 CSV、TXT 或 JSON 格式。凭据在您解锁前保持遮蔽状态，可用数据集取决于您的套餐。
- 搜索范围
- 按套餐权限搜索信息窃取日志（url:user:pass）、凭据组合列表（email:pass / user:pass）、原始泄露文件和暗网论坛帖子。
- 调查上下文
- 同时查看暴露的密码、账户，以及信息窃取日志中的服务 URL。当来源包含明文时，这些细节可帮助团队确定密码重置范围并调查暴露的访问凭据。
- 后续处理
- 当新的泄露凭据匹配您监控的域名或电子邮件地址时，通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒。 查看明文密码和服务 URL。导出 CSV、TXT 或 JSON，或通过 REST API 连接您的安全工具。
- 02最适合
Have I Been Pwned
泄露通知与密码筛查
Have I Been Pwned 是泄露通知的参考服务。它会显示某个地址出现在哪些泄露事件中，通过订阅提供域名监测，并通过 Pwned Passwords 检查密码哈希。它不会显示与账户关联的密码。
- 搜索范围
- 提供泄露查询、域名监测及独立的 Pwned Passwords 服务。 [4]
- 调查上下文
- 信息窃取日志查询提供邮箱与网站的关联，不包含与账户对应的密码。Pwned Passwords 单独检查密码哈希。 [6]
- 后续处理
- 订阅支持域名监测；stealer log API 需要符合条件的套餐。 [5]
- 03最适合
Mozilla Monitor
免费的个人泄露提醒
Mozilla Monitor 检查个人邮箱是否出现在已知数据泄露中，通过邮箱通知新发现的数据泄露，并提供应对指南。其基础泄露监测免费；Mozilla 已终止付费的 Monitor Plus 服务。
LeakRadar 与 Mozilla Monitor 对比 ↗ - 04最适合
Enzoic
Active Directory 和应用中的密码筛查
Enzoic 专为密码筛查而设计：为 Active Directory 提供已泄露密码防护和持续密码监测，并提供用于密码、凭据和暴露检查的 API。其价格页面列出了各产品的套餐和免费额度。
- 搜索范围
- 为 Active Directory 提供已泄露密码防护。 [9]
- 调查上下文
- API 支持密码、凭据和暴露检查。 [10]
- 后续处理
- Active Directory 防护支持持续密码监测。 [9]
- 05最适合
DeHashed
按字段查询泄露数据，并提供 WHOIS 工具
DeHashed 可让您按邮箱、用户名或 IP 地址等字段搜索泄露记录。它还提供 WHOIS 工具，用于获取域名和基础设施上下文，并支持域名监测以及邮箱和 webhook 通知。
LeakRadar 与 DeHashed 对比 ↗
用于账户级调查的 XposedOrNot 替代方案
免费泄露检查还是逐条记录调查
比较您真正能够调查的数据。
此数值统计文件行数，并非唯一账户数量。
更新于明文密码及其关联账户信息
同时查看暴露的密码、账户，以及信息窃取日志中的服务 URL。当来源包含明文时，这些细节可帮助团队确定密码重置范围并调查暴露的访问凭据。
比较套餐的明文访问权限和所含解锁积分。
信息窃取日志（Stealer logs）
将捕获的登录信息与服务 URL、用户名和密码关联，了解哪些访问凭据已暴露。
url:user:pass凭据组合列表（Combolists）
搜索邮箱/密码和用户名/密码组合，包括不含服务 URL 的记录。
email:passuser:pass原始泄露文件
在泄露文件、数据库转储和非结构化记录的文本中搜索，不局限于标准化的凭据字段。
暗网论坛
在已索引的帖子中搜索有关您组织的提及，并查看讨论的来源背景。
当新的泄露凭据匹配您监控的域名或电子邮件地址时，通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒。
比较实际可完成的工作
| 比较维度 | LeakRadar | XposedOrNot |
|---|---|---|
| 搜索范围 | 按套餐权限搜索信息窃取日志（url:user:pass）、凭据组合列表（email:pass / user:pass）、原始泄露文件和暗网论坛帖子。 | 免费的邮箱泄露检查，列出每起泄露事件、泄露的数据类型和风险评分，无需注册。 [1] |
| 调查上下文 | 同时查看暴露的密码、账户，以及信息窃取日志中的服务 URL。当来源包含明文时，这些细节可帮助团队确定密码重置范围并调查暴露的访问凭据。 | 域名检查提供数量统计；验证域名后可解锁地址列表和泄露事件名称。 [2] |
| 后续处理 | 当新的泄露凭据匹配您监控的域名或电子邮件地址时，通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒。 查看明文密码和服务 URL。导出 CSV、TXT 或 JSON，或通过 REST API 连接您的安全工具。 | 所列集成包括 Microsoft Sentinel、Splunk、Wazuh、Maltego 和 MISP。 [3] |
功能可能取决于订阅和数据集。公开文档未提及某项功能，并不代表该功能不存在。
数据方法说明 ↗访问方式与价格
根据搜索模式、监测范围和导出需求比较当前方案。为客户提供服务时，还应核对商业使用条款。
进行有价值的评估
在两款工具中检查同一个经授权的域名，然后比较每个匹配结果提供的账户信息，以及您的团队接下来可以采取的操作。
使用相同范围
选择少量您有权调查的域名或邮箱地址。
审查有用的匹配结果
比较来源上下文和相关账号，而不只看结果数量。结合自己的记录核实发现。
测试后续流程
检查团队实际需要的导出、监测和访问条件。
切换前的常见问题
XposedOrNot 是免费的吗？
其社区版是免费的：其网站介绍这是一项免费的开源服务，搜索无需注册。付费的 xonPlus 产品增加了 Slack、Teams 和 webhook 提醒等选项。LeakRadar 提供免费账户用于了解搜索功能，并提供付费套餐用于解锁结果。
XposedOrNot 会显示暴露的密码吗？
其页面没有说明会显示密码：结果列出泄露事件、泄露的数据类型和风险评分。如果来源包含明文密码，LeakRadar 可将其展示，凭据在您解锁前保持遮蔽状态。
LeakRadar 能显示被盗密码用于哪个网站吗？
对于信息窃取日志，可以。每条记录除账户外，还保留捕获凭据所在的服务 URL；如果来源包含明文密码，也会一并保留。
LeakRadar 如何发送提醒？
当新的泄露凭据匹配您监测的域名或电子邮件地址时，LeakRadar 监测会通过 Email、Slack、Discord、Telegram 或 Webhook 发送提醒。可监测的资产数量和可用渠道取决于您的套餐。
切换之前，可以先试用 LeakRadar 吗？
可以。免费账户可让您了解搜索功能，并在信息窃取日志中监测注册邮箱。在两款工具中运行相同的授权查询，然后比较有用的匹配结果，而不只看结果数量。
来源与核查
我们的评估基于公开产品文档，并非对数据覆盖率或检测速度的独立测试。
本对比使用的官方产品页面。功能和商业条款可能在核查日期后发生变化。
- XposedOrNot · Breach search
- XposedOrNot · Domain monitoring
- XposedOrNot · Integrations
- Have I Been Pwned · API v3
- Have I Been Pwned · Subscriptions
- Have I Been Pwned · Passwords FAQ
- Mozilla Monitor · Breach monitoring
- Mozilla Support · Monitor Plus shutdown
- Enzoic · Active Directory protection
- Enzoic · Products
- Enzoic · Pricing
- DeHashed · Search
- DeHashed · Monitoring
- DeHashed · API
- DeHashed · WHOIS
从您自己的域名开始。
审查可用的凭据匹配结果，再选择团队所需的访问方式和监测范围。
创建免费账户，开始调查。