# 面向企业域名的凭据泄露监测

[面向企业域名的凭据泄露监测](https://leakradar.io/zh/use-cases/credential-leak-monitoring)

核查日期: 2026-09-09

与您的域名或电子邮件地址相关的泄露凭据出现时接收提醒，查看每条凭据可登录哪项服务，并赶在他人之前采取行动。

创建免费账户，开始调查。

## 泄露的凭据很少来自您自己的服务器。

大多数被盗凭据是在受感染的设备上被窃取的，或是从其他服务重复使用而来，随后在信息窃取日志和凭据组合列表中流传。您自己的日志中看不到任何痕迹。凭据泄露监测会在这些数据中查找您的域名和地址，并告诉您哪些账户已暴露，以及它们登录的是哪里。

先监控域名，再结合服务 URL 查看每条匹配记录。

## 凭据泄露监测在 LeakRadar 中如何运作

### 添加要监控的对象

登录后为企业域名或特定电子邮件地址创建监控。

### 收到新匹配的提醒

当新的泄露凭据匹配您监控的域名或电子邮件地址时，通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒。

### 调查并响应

打开匹配记录，查看账户及其服务 URL；如果来源包含明文密码，也可一并查看。然后在您自己的身份系统中重置受影响的访问权限。

## 可用工具

### 员工、第三方和客户

域名匹配记录按账户归属分类，各团队只需检查自己范围内的账户。

### 每条凭据背后的服务

信息窃取日志记录保留捕获凭据所在的 URL，让您知道哪项访问权限已暴露。

### 提醒、导出和 API

通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒，导出在后台运行，并提供带 Python 客户端的 REST API。

## 适合您工作的访问权限

从免费账户开始，再根据数据集、监控、导出和团队需求选择套餐。

当新的泄露凭据匹配您监控的域名或电子邮件地址时，通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒。

使用虚构数据的示意图。

## 开始之前

### 凭据泄露监测与暗网监测是一回事吗？

暗网监测是一个更宽泛的说法，通常还涵盖论坛和交易市场。LeakRadar 的监控专注于与您的域名或电子邮件地址匹配的泄露凭据。暗网论坛帖子属于单独的搜索，是否可用取决于您的套餐。

### 监控哪些数据集？

监控涵盖与受监控域名或电子邮件地址匹配的新泄露凭据。数据集、可监控的资产数量和提醒渠道取决于您的套餐。

### 我能看到泄露的密码吗？

如果来源包含明文密码，LeakRadar 可根据套餐、解锁状态和显示偏好将其展示。凭据在您解锁前保持遮蔽状态。

### 我可以监控多个域名吗？

可以，但须在套餐监控容量内。在会员区配置域名和通知渠道。

### 免费账户可以监控什么？

免费账户可以在 Stealer Logs 中监控注册邮箱，并在该邮箱接收通知。更多资产、数据集和通知渠道取决于付费套餐。

### 匹配记录能证明我们被入侵了吗？

不能。凭据可能来自受感染的设备或其他服务。需要结合上下文判断。

## 在泄露凭据被利用之前获知情况。

将您的域名加入监控，检查需要关注的账户。

## LeakRadar 的数据基础

调查窃密日志、组合列表、原始泄露文件和暗网论坛中的暴露账户。当来源包含明文密码时，可查看这些密码。

829,001,553,510 行数据，来自已索引的泄露文件. 此数值统计文件行数，并非唯一账户数量。

更新于: 2026-11-11T12:37:23.221Z

## 了解匹配结果背后的来源

### 信息窃取日志（Stealer logs）

将捕获的登录信息与服务 URL、用户名和密码关联，了解哪些访问凭据已暴露。

[API 文档](https://docs.leakradar.io/#tag/Search-Email)

### 凭据组合列表（Combolists）

搜索邮箱/密码和用户名/密码组合，包括不含服务 URL 的记录。

[API 文档](https://docs.leakradar.io/#tag/Search-Combolists)

### 原始泄露文件

在泄露文件、数据库转储和非结构化记录的文本中搜索，不局限于标准化的凭据字段。

[API 文档](https://docs.leakradar.io/#tag/Raw-Search)

### 暗网论坛

在已索引的帖子中搜索有关您组织的提及，并查看讨论的来源背景。

[API 文档](https://docs.leakradar.io/#tag/Dark-Web-Search)

## 明文密码及其关联账户信息

同时查看暴露的密码、账户，以及信息窃取日志中的服务 URL。当来源包含明文时，这些细节可帮助团队确定密码重置范围并调查暴露的访问凭据。

比较套餐的明文访问权限和所含解锁积分。

## 适合您工作的访问权限

从免费账户开始，再根据数据集、监控、导出和团队需求选择套餐。

当新的泄露凭据匹配您监控的域名或电子邮件地址时，通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒。

## 来源与访问权限

- [了解我们的数据组织方式](https://leakradar.io/zh/methodology)
- [信任中心](https://leakradar.io/zh/trust)
- [替代方案](https://leakradar.io/zh/alternatives)
- [比较套餐](https://leakradar.io/zh#pricing-plans)