LEAKRADAR / Cookie

必要功能

登录、您要求的偏好设置、付款及防止自动化滥用。这些功能不依赖可选跟踪。

LeakRadar · Cloudflare · Google reCAPTCHA · Stripe
始终启用

我们将接受或拒绝的选择保存六个月。您可随时在此更改。 更改已启用的服务时,可能重新加载页面以停止脚本。

Cookie 与服务商
版本 2026-09-20.1
Skip to content

将账户暴露纳入安全审查。

检查与员工和客户门户关联的记录,为安全和反欺诈团队提供账户上下文。

创建免费账户,开始调查。

审查范围示例example.com
  1. 员工访问

    staff.example.com
  2. 客户门户

    portal.example.com
  3. 合作伙伴平台

    payments.example.net
使用虚构数据的示意图。
LeakRadar 的数据基础

识别您所在行业中暴露的账户与服务。

651,455,682,920行数据,来自已索引的泄露文件

此数值统计文件行数,并非唯一账户数量。

更新于

明文密码及其关联账户信息

同时查看暴露的密码、账户,以及信息窃取日志中的服务 URL。当来源包含明文时,这些细节可帮助团队确定密码重置范围并调查暴露的访问凭据。

比较套餐的明文访问权限和所含解锁积分。

  • 信息窃取日志(Stealer logs)

    将捕获的登录信息与服务 URL、用户名和密码关联,了解哪些访问凭据已暴露。

    url:user:pass
  • 凭据组合列表(Combolists)

    搜索邮箱/密码和用户名/密码组合,包括不含服务 URL 的记录。

    email:passuser:pass
  • 原始泄露文件

    在泄露文件、数据库转储和非结构化记录的文本中搜索,不局限于标准化的凭据字段。

  • 暗网论坛

    在已索引的帖子中搜索有关您组织的提及,并查看讨论的来源背景。

当新的泄露凭据匹配您监控的域名或电子邮件地址时,通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒。

了解我们的数据覆盖范围
面临的情况

暴露账户是需要评估的线索。

银行门户记录与员工邮箱需要不同的处理路径。您自己的账户与交易数据用于判断涉及对象及可疑活动。

审查重点

  1. 员工访问

    审查企业邮箱,并通过内部目录确认特权角色。

  2. 客户门户

    检查与服务域名关联的记录,将相关发现交给账户保护团队。

  3. 合作伙伴平台

    审查外部金融工具上的工作账户,不据此认定供应商遭到入侵。

工作流程

从暴露记录到后续跟进

  1. 搜索域名

    登录后查看员工、第三方和客户分类。将匹配记录与实际使用的账户和服务进行比较。

  2. 配置监控

    当新的泄露凭据匹配您监控的域名或电子邮件地址时,通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒。

  3. 记录并跟进

    使用域名 PDF 了解概况,导出相关记录。账户检查与安全处置由您的团队在自身系统中完成。

开始之前

LeakRadar 能检测欺诈交易吗?

不能。它提供凭据暴露数据,交易分析与决策仍由您的金融和反欺诈系统承担。

监控是否证明符合法规?

不证明。报告可支持内部审查,但不认证合规,也不替代控制措施评估。