LeakRadar 的数据基础
识别您所在行业中暴露的账户与服务。
651,455,682,920行数据，来自已索引的泄露文件
此数值统计文件行数，并非唯一账户数量。
更新于明文密码及其关联账户信息
同时查看暴露的密码、账户，以及信息窃取日志中的服务 URL。当来源包含明文时，这些细节可帮助团队确定密码重置范围并调查暴露的访问凭据。
比较套餐的明文访问权限和所含解锁积分。
信息窃取日志（Stealer logs）
将捕获的登录信息与服务 URL、用户名和密码关联，了解哪些访问凭据已暴露。
url:user:pass凭据组合列表（Combolists）
搜索邮箱/密码和用户名/密码组合，包括不含服务 URL 的记录。
email:passuser:pass原始泄露文件
在泄露文件、数据库转储和非结构化记录的文本中搜索，不局限于标准化的凭据字段。
暗网论坛
在已索引的帖子中搜索有关您组织的提及，并查看讨论的来源背景。
当新的泄露凭据匹配您监控的域名或电子邮件地址时，通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒。
面临的情况
工作邮箱的使用范围超出自有产品。
开发者邮箱与某个外部工具的登录信息一起出现。先确认服务、账户所有者和当前权限，再安排调查。
审查重点
工程账户
审查开发工具中的企业邮箱，并通过内部目录确认责任人和权限。
云与 SaaS 访问
将记录中的服务与已批准的应用清单进行比较。
支持与管理
根据内部访问记录，优先审查具有客户支持或管理职责的账户。
工作流程
从暴露记录到后续跟进
搜索域名
登录后查看员工、第三方和客户分类。将匹配记录与实际使用的账户和服务进行比较。
配置监控
当新的泄露凭据匹配您监控的域名或电子邮件地址时，通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒。
记录并跟进
使用域名 PDF 了解概况，导出相关记录。账户检查与安全处置由您的团队在自身系统中完成。
开始之前
会扫描代码仓库中的 API 密钥吗？
不会。此流程搜索泄露凭据记录，不提供仓库秘密扫描器，也不保证发现 API 密钥。
使用 SSO 后还应检查什么？
确认记录属于身份提供商、外部账户还是旧登录，并结合您的 SSO 配置判断。