深入调查暴露记录，明确处置方向。
此数值统计文件行数，并非唯一账户数量。
更新于明文密码及其关联账户信息
同时查看暴露的密码、账户，以及信息窃取日志中的服务 URL。当来源包含明文时，这些细节可帮助团队确定密码重置范围并调查暴露的访问凭据。
比较套餐的明文访问权限和所含解锁积分。
信息窃取日志（Stealer logs）
将捕获的登录信息与服务 URL、用户名和密码关联，了解哪些访问凭据已暴露。
url:user:pass凭据组合列表（Combolists）
搜索邮箱/密码和用户名/密码组合，包括不含服务 URL 的记录。
email:passuser:pass原始泄露文件
在泄露文件、数据库转储和非结构化记录的文本中搜索，不局限于标准化的凭据字段。
暗网论坛
在已索引的帖子中搜索有关您组织的提及，并查看讨论的来源背景。
当新的泄露凭据匹配您监控的域名或电子邮件地址时，通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒。
泄露的凭据很少来自您自己的服务器。
大多数被盗凭据是在受感染的设备上被窃取的，或是从其他服务重复使用而来，随后在信息窃取日志和凭据组合列表中流传。您自己的日志中看不到任何痕迹。凭据泄露监测会在这些数据中查找您的域名和地址，并告诉您哪些账户已暴露，以及它们登录的是哪里。
先监控域名，再结合服务 URL 查看每条匹配记录。
凭据泄露监测在 LeakRadar 中如何运作
- 01
添加要监控的对象
登录后为企业域名或特定电子邮件地址创建监控。
- 02
收到新匹配的提醒
当新的泄露凭据匹配您监控的域名或电子邮件地址时，通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒。
- 03
调查并响应
打开匹配记录，查看账户及其服务 URL；如果来源包含明文密码，也可一并查看。然后在您自己的身份系统中重置受影响的访问权限。
凭据泄露监测实践
什么是凭据泄露监测？
它是指在感染和泄露事件之后流传的数据中，持续查找与您的组织相关的用户名和密码，这些数据包括信息窃取日志、凭据组合列表和泄露文件。目标是在暴露的账户被利用之前就获知情况。
泄露凭据、被盗凭据还是暴露凭据？
这三种说法指的是同一件事：组织以外的人能够读取的登录名和密码。真正影响响应方式的是上下文：这些凭据可登录哪项服务、记录有多新，以及密码是否仍在使用。
被盗凭据从何而来？
来自从受感染设备复制已保存登录信息的信息窃取恶意软件，来自根据以往泄露事件汇编的邮箱与密码组合列表，以及来自数据库转储。信息窃取日志通常最便于据此采取行动，因为其中标明了服务。
收到提醒后应该怎么做？
确认账户和服务在您的范围内，重置凭据、撤销活动会话并检查访问日志。启用 MFA，降低密码重复使用带来的风险。单个匹配无法证明您的服务器被入侵。
员工、第三方和客户
域名匹配记录按账户归属分类，各团队只需检查自己范围内的账户。
每条凭据背后的服务
信息窃取日志记录保留捕获凭据所在的 URL，让您知道哪项访问权限已暴露。
提醒、导出和 API
通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒，导出在后台运行，并提供带 Python 客户端的 REST API。
开始之前
凭据泄露监测与暗网监测是一回事吗？
暗网监测是一个更宽泛的说法，通常还涵盖论坛和交易市场。LeakRadar 的监控专注于与您的域名或电子邮件地址匹配的泄露凭据。暗网论坛帖子属于单独的搜索，是否可用取决于您的套餐。
监控哪些数据集？
监控涵盖与受监控域名或电子邮件地址匹配的新泄露凭据。数据集、可监控的资产数量和提醒渠道取决于您的套餐。
我能看到泄露的密码吗？
如果来源包含明文密码，LeakRadar 可根据套餐、解锁状态和显示偏好将其展示。凭据在您解锁前保持遮蔽状态。
我可以监控多个域名吗？
可以，但须在套餐监控容量内。在会员区配置域名和通知渠道。
免费账户可以监控什么？
免费账户可以在 Stealer Logs 中监控注册邮箱，并在该邮箱接收通知。更多资产、数据集和通知渠道取决于付费套餐。
匹配记录能证明我们被入侵了吗？
不能。凭据可能来自受感染的设备或其他服务。需要结合上下文判断。