Von den 33 Funktionen in diesem Vergleich nennt die öffentliche Website von Flashpoint 23 und 2 teilweise; 8 haben wir nicht gefunden. Jede Zelle verlinkt auf ihre Quelle.
Auf unserer Liste mit 33 Funktionen
Die Liste stammt von den eigenen Funktionsseiten von DarknetSearch und ist daher um das aufgebaut, was wir tun. Was Flashpoint darüber hinaus anbietet, steht weiter unten.
DarknetSearch, in der Schweiz von Kaduu entwickelt, sammelt geleakte Daten, vollständige Stealer-Logs und Gespräche aus dem Untergrund und lässt Sie alles an einem Ort durchsuchen, überwachen und darüber berichten. Attack-Surface-Discovery, Code-Exposure und die Erkennung von Domain-Spoofing mit Takedowns befinden sich im selben Workspace, und jede Funktion kommt mit einer API und webhooks.
Flashpoint Ignite kombiniert Daten aus offenen Quellen und dem Darknet, aus illegalen Foren und Chatgruppen mit fertiger Intelligence, bereitgestellt über die Plattform, APIs und Managed Services. Die Module decken Cyber-Threat-, Betrugs-, Schwachstellen-, Physical-Security- und National-Security-Intelligence ab, dazu Brand Intelligence und ein Add-on für die Angriffsfläche.
Sinngemäß wiedergegeben von flashpoint.io
| Funktion | DarknetSearch Stand 6. Nov. 2026, 17:30 UTC | Flashpoint geprüft am 6. Nov. 2026, 17:37 UTC |
|---|---|---|
| Leak-Datenbanken und SQL-Dumps | Ja SQL-Dumps, Dokumente, Konfigurationsdateien und Logs, mit dem Originalinhalt. Unsere Seite | Ja Quelle: flashpoint.io/ignite/fraud-intelligence · |
| Combo lists und URL:Login:Passwort-Listen | Ja Dedupliziert, mit einer Schätzung, wie groß der ungültige Anteil einer combo list ist. Unsere Seite | Nicht gefunden Auf flashpoint.io nicht gefunden. |
| Stealer-Logs pro infiziertem Rechner | Ja Das ganze Log pro Rechner: Passwörter, Cookies, tokens, Autofill-Daten, Dateien und Systemdetails. Unsere Seite | Ja Angebot zur Abwehr von Account Takeover (ATO). Quelle: flashpoint.io/wp-content/uploads/Datasheet-Flashp… (PDF) · |
| Session-Cookies und tokens aus infostealer-Logs | Ja Cookies und tokens, angezeigt mit dem infizierten Rechner, von dem sie stammen. Unsere Seite | Ja Angebot zur Abwehr von Account Takeover (ATO). Quelle: flashpoint.io/wp-content/uploads/Datasheet-Flashp… (PDF) · |
| Paste-Sites | Ja Paste-Sites, auf denen Konfigurationen und Samples oft zuerst auftauchen. Unsere Seite | Ja Als Datenquelle des ATO-Angebots aufgeführt. Quelle: flashpoint.io/wp-content/uploads/Datasheet-Flashp… (PDF) · |
| Offener Cloud-Speicher und offene Datenbanken | Ja Falsch konfigurierte S3- und Azure-Speicher sowie offene Datenbanken. Unsere Seite | |
| Zahlungskartendaten | Ja Kostenlos geteilte und zum Verkauf angebotene Karten, nach BIN oder Karteninhaber. Unsere Seite | Ja Quelle: flashpoint.io/ignite/fraud-intelligence · |
| Funktion | DarknetSearch Stand 6. Nov. 2026, 17:30 UTC | Flashpoint geprüft am 6. Nov. 2026, 17:37 UTC |
|---|---|---|
| Telegram-Kanäle | Ja Über 2.200 Cybercrime-Kanäle, überwiegend privat und nur auf Einladung. Unsere Seite | Ja |
| Discord-Server | Ja Server, auf denen Tools, Logs und Leaks geteilt werden. Unsere Seite | |
| Darknet und Hackerforen | Ja Forenthreads werden auf neue Antworten geprüft, dazu eine Live-Suche in über 50 Hackerforen. Unsere Seite | Ja Quelle: flashpoint.io · |
| Angebotene Daten: Marktplätze und Broker-Angebote | Ja Was zum Verkauf steht, welche Art von Daten und wann sie eingestellt wurden, dazu Stealer-Marktplätze. Unsere Seite | Ja |
| Ransomware-Leak-Sites | Ja Opferbeiträge sowie die Logins und der Dateibaum aus den geleakten Archiven. Unsere Seite | Ja |
| Funktion | DarknetSearch Stand 6. Nov. 2026, 17:30 UTC | Flashpoint geprüft am 6. Nov. 2026, 17:37 UTC |
|---|---|---|
| Code und Secrets in öffentlichen Repositorys | Ja GitHub, GitLab, Gists, Postman und Google dorking auf über 50 Websites, bewertet von 0 bis 10. Unsere Seite | |
| Erkennung der Angriffsfläche ausgehend von einer Domäne | Ja Passive Erkennung ausgehend von einer Domäne, 17 Subdomain-Quellen, CVE-Abgleich mit CISA-KEV-Kontext (Katalog bekannter ausgenutzter Schwachstellen). Unsere Seite | Teilweise „EASM ist ein Add-on-Modul innerhalb von Ignite.“ Quelle: flashpoint.io/ignite/external-attack-surface-mana… · |
| Exposure von Führungskräften und VIPs | Ja Analyse der Gefährdung von VIPs und Führungskräften in der Bewertung der Angriffsfläche. Unsere Seite | Ja Schutz von Führungskräften als Physical-Security-Monitoring dargestellt. Quelle: flashpoint.io/intelligence-solutions/physical-sec… · |
| Credential check (Prüfung von Zugangsdaten) bei Registrierung und Anmeldung | Ja Eine Prüfung von Zugangsdaten bei Registrierung und Anmeldung, über die API. Unsere Seite | Teilweise Suche nach Zugangsdaten von Kunden plus API-Zugriff; Prüfung bei Registrierung/Login nicht angegeben. Quelle: flashpoint.io/wp-content/uploads/Datasheet-Flashp… (PDF) · |
| Funktion | DarknetSearch Stand 6. Nov. 2026, 17:30 UTC | Flashpoint geprüft am 6. Nov. 2026, 17:37 UTC |
|---|---|---|
| Erkennung von Lookalike-Domains | Ja Über 45 Permutationsalgorithmen plus Neuregistrierungen; 14 Monitore pro Lookalike. Unsere Seite | Ja Quelle: flashpoint.io/ignite/brand-intelligence · |
| Takedowns von phishing- und Lookalike-Seiten | Ja Im Tarif enthalten. Ein Analyst begleitet jede Anfrage; die Engine stammt von unserer Schwesterfirma SpoofGuard. Unsere Seite | Ja Ob enthalten oder kostenpflichtig, ist nicht angegeben. Quelle: flashpoint.io/ignite/brand-intelligence · |
| App-Store-Fälschungen | Ja Gefälschte Apps, die Ihren Namen verwenden. Unsere Seite | Ja Quelle: flashpoint.io/ignite/brand-intelligence · |
| Monitoring von Certificate Transparency | Ja Neue Zertifikate für Ihre Namen, aus den Logs der Certificate Transparency. Unsere Seite | Nicht gefunden Auf flashpoint.io nicht gefunden. |
| Funktion | DarknetSearch Stand 6. Nov. 2026, 17:30 UTC | Flashpoint geprüft am 6. Nov. 2026, 17:37 UTC |
|---|---|---|
| Kontinuierliches Monitoring mit Alarmen | Ja Monitore pro Quelle, per E-Mail mit eigenem Absender und eigener Vorlage oder per webhook. Unsere Seite | Ja Quelle: flashpoint.io · |
| REST-API | Ja Jede Funktion hat eine dokumentierte API, und jede Suche lässt sich als API-Aufruf kopieren. Nicht im Tarif Starter. Unsere Seite | Ja Die API-Dokumentation befindet sich im User Hub für Kunden und ist nicht öffentlich. |
| Webhooks | Ja Monitore senden Treffer als JSON an Ihre eigenen Systeme. Unsere Seite | Ja Auch für Exporte von Kartenbetrugsdaten genannt (flashpoint.io/blog/card-fraud-dashboard/). Quelle: flashpoint.io/ignite/physical-security-intelligence · |
| MCP-Server für KI-Assistenten | Ja Standardmäßig nur lesend; alles, was Kontingent verbraucht, braucht Ihr ausdrückliches Ja. Unsere Seite | Ja Berechtigte Kunden mit API-Berechtigungen; erste Version nur lesend. Quelle: flashpoint.io/resources/product-updates/introduci… · |
| SIEM-, SOAR- und Ticketing-Integrationen | Teilweise Über webhooks und die REST API; unsere Seiten nennen keine nativen Konnektoren. Unsere Seite | Ja Die Integrationsseite nennt Splunk, IBM QRadar, Cortex XSOAR, ServiceNow. |
| Exporte und Berichte | Ja Exporte als JSON, CSV oder XLSX; White-Label-PDF-Berichte in fünf Sprachen. Unsere Seite | Ja Export für das Dashboard zu Kartenbetrug angegeben; fertige Intelligence-Berichte plattformweit. Quelle: flashpoint.io/blog/card-fraud-dashboard/ · |
| Funktion | DarknetSearch Stand 6. Nov. 2026, 17:30 UTC | Flashpoint geprüft am 6. Nov. 2026, 17:37 UTC |
|---|---|---|
| Mandantenfähige Kunden-Workspaces | Ja Ein Workspace pro Kunde, mit eigenen Nutzern, Assets, Tarif, Kontingenten und API-Tokens. Unsere Seite | Nicht gefunden Auf flashpoint.io nicht gefunden. |
| White-Label-App und -Berichte | Ja Ihr Logo, Ihre Domäne, Farben und Ihr Look in der App sowie Ihre Marke auf jedem Bericht. Unsere Seite | Nicht gefunden Auf flashpoint.io nicht gefunden. |
| MSSP- und Reseller-Programm | Ja Den Dienst für Kunden betreiben, Kunden-Workspaces weiterverkaufen oder beides. Unsere Seite | Ja Reseller-Partnerschaft genannt; MSSP auf der Seite nicht genannt. Quelle: flashpoint.io/partners/ · |
| Funktion | DarknetSearch Stand 6. Nov. 2026, 17:30 UTC | Flashpoint geprüft am 6. Nov. 2026, 17:37 UTC |
|---|---|---|
| Kein Suchverlauf gespeichert | Ja Weder in der App noch in Server- oder API-Logs. Scans der Code-Exposition speichern bewusst einen Verlauf. Unsere Seite | Nicht gefunden Auf flashpoint.io nicht gefunden. |
| Kundendaten in der EU gehostet | Ja In Deutschland gehostet. Unsere Seite | Nicht gefunden Auf flashpoint.io nicht gefunden. |
| Funktion | DarknetSearch Stand 6. Nov. 2026, 17:30 UTC | Flashpoint geprüft am 6. Nov. 2026, 17:37 UTC |
|---|---|---|
| Kostenlose Testphase | Ja 7 Tage kostenlos testen. Unsere Seite | Nicht gefunden Auf flashpoint.io nicht gefunden. |
| Öffentliche Preisliste | Ja Listenpreise für Endkunden auf der Preisseite; MSSP-Editionen auf Anfrage. Unsere Seite | Nicht gefunden Auf flashpoint.io nicht gefunden. |
Auf der Website von Flashpoint angeboten und nicht Teil unserer Funktionsliste oder ausführlicher beschrieben als bei uns.
Funktionen, die wir anbieten und auf der öffentlichen Website von Flashpoint nicht oder nur teilweise gefunden haben. Das heißt nicht, dass Flashpoint sie nicht hat.
Das Zeichen zeigt, was wir auf der Website von Flashpoint gefunden haben. Jeder Eintrag verlinkt auf unsere Seite, die ihn beschreibt.
Starten Sie eine kostenlose Testphase, prüfen Sie die öffentliche Preisliste oder buchen Sie eine Demo mit unserem Team.
