Hier starten

Vier Schritte zu Ihrem ersten Alarm.

Die meisten Teams erledigen diese Schritte in der ersten Sitzung, viele davon mit uns im Gespräch.

  1. 01

    Workspace einrichten

    Wo: dashboard.darknetsearch.com

    Hier melden sich Ihre Teams an, mit eigenen Benutzern, Assets, Monitoren und Berichten. Starten Sie die kostenlose Testphase oder abonnieren Sie: Onboarding ist Teil jeder Edition, und wir richten Ihre ersten Alarme gemeinsam mit Ihnen ein.

  2. 02

    API-Schlüssel erstellen

    Wo: Verwalten → API-tokens → Token erstellen

    Senden Sie den Schlüssel bei jedem Aufruf im Header X-API-Key. Er gilt für einen Workspace, wird nur einmal angezeigt und läuft nach 30 Tagen, 90 Tagen, einem Jahr oder nie ab. Rufen Sie die API von einem Server aus auf, nicht von einer Browserseite.

  3. 04

    Ersten Monitor einrichten

    Wo: Monitoring → Monitored Assets

    Ein Monitor verbindet eine Quelle mit einem Asset. Er läuft einmal beim Anlegen, danach täglich bis monatlich, und meldet nur Neues, per E-Mail oder webhook.

Nach Produkt

Jedes Produkt, im Dashboard und in der API.

Dashboard und API-Schlüssel arbeiten im selben Workspace: Scans, Monitore und Verlauf werden gemeinsam genutzt.

Durchsuchen Sie Leaks, Zugangsdaten und Gespräche zu Ihrer Domäne, Ihren Personen oder Ihrer Marke und behalten Sie sie im Blick.

Datenleck-Erkennung

Im Dashboard

  • Search → Unified SearchEin Suchbegriff über alle Quellen, mit dem Originaldatensatz und der Begründung des Treffers.
  • Search by Source → Filtered CredentialsDie deduplizierten, nach Risiko bewerteten Konten einer Domäne.
  • Raw Leaks, Raw CredentialsDie Originaldatensätze sowie der Index aus URL, Login und Passwort.
  • Search → Darknet ChatterWas Akteure, Käufer und Verkäufer in Foren und auf Marktplätzen sagen. Nur im Dashboard.
  • Exposure → Credential ReportsBereiche oder Vergleichsgruppen nebeneinander, auf Abruf oder monatlich.

In der API

  • Credential check bei Registrierung, Anmeldung und Passwortänderung: Ein Aufruf liefert, ob etwas gefunden wurde und in wie vielen Leaks.
  • Raw Data und der ULP feed (URL:Login:Passwort-Listen) mit Lucene-Abfragen: AND, OR, NOT, Phrasen, Felder und Datumsbereiche.
  • Filtered Credentials als Erstellen, Abfragen und Lesen; Wiederholungsläufe ergänzen nur die seitdem gefundenen Leaks.
  • Organisationsanalysen über 7, 30 oder 365 Tage und ein Risikowert von 0 bis 100 mit Benchmarks.

Tarif Die Suche nach Zugangsdaten ist Teil jeder Edition und verbraucht kein Kontingent. Darknet Chatter gibt es ab Advanced.

API-Wiki

Alle Anleitungen, in der Reihenfolge des Wikis.

59 Seiten in 8 Gruppen, nach Ziel geordnet. Jeder Leitfaden erklärt, was Sie aufrufen und warum, und verlinkt auf die vollständige Endpunkt-Referenz.

Integrieren

Ein Workspace, vier Wege hinein und hinaus.

Was Ihr Team im Dashboard tut, können Ihre Tools über die API tun. Treffer gehen per E-Mail oder webhook raus.

DashboardREST APIMCP-ClientIhrWorkspaceE-MailWebhookExporte
Suchen, Monitore und Verlauf werden von Dashboard, jedem API-Schlüssel und dem MCP-Server gemeinsam genutzt.

MCP-Server

https://mcp.darknetsearch.com/mcp
  • Melden Sie sich mit Ihrem DarknetSearch-Konto an, eine Organisation pro Anmeldung. Tools für Leaks, Stealer-Logs, Monitore, Angriffsfläche, Lookalikes und Code.
  • Standardmäßig nur lesend; Kontingent verbrauchen oder das Monitoring ändern erfordert zusätzliche Berechtigung und Ihr ausdrückliches Ja.
Tarife & Limits

Was Ihre Edition freischaltet.

Suchen sind in jeder Edition unbegrenzt; es gelten nur die Ratenlimits. Was eine Edition zählt, steht auf der Preisseite.

Was jede Edition für die API und Integrationen enthält
FunktionStarterAdvancedProMSSP SmallMSSP Large
Suchen, Monitore, E-Mail-AlarmeEnthaltenEnthaltenEnthaltenEnthaltenEnthalten
REST API (API-Aufrufe pro Monat)Nicht enthaltenKlein: keineMittel 4.000Large 12.000Small 2.000Mittel 6.000Large 18.0001.00050.000
Webhooks, eigener E-Mail-ServerNicht enthaltenNicht enthaltenEnthaltenEnthaltenEnthalten
Lookalike-Domains und TakedownsNicht enthaltenEnthaltenEnthaltenEnthaltenEnthalten
Code-ExposureNicht enthaltenNicht enthaltenEnthaltenEnthaltenEnthalten

Organisationsgröße: klein 1 bis 100 Mitarbeitende, mittel 101 bis 1.000, groß ab 1.001. MSSP-Editionen: Preis auf Anfrage.

  • Zwei Limits pro WorkspaceEin Limit pro Sekunde, bei jeder Edition gleich (siehe X-RateLimit-Header), und das monatliche Kontingent an API-Aufrufen.
  • Nur Erfolge zählenNur 2xx-Antworten verbrauchen einen API-Aufruf. Jede Abfrage und jede Ergebnisseite ist ein Aufruf.
  • Monatliche ZurücksetzungKontingente werden am 1. um 00:00 UTC zurückgesetzt und nicht übertragen; Takedowns laufen pro Vertragsjahr.
  • Wenn es aufgebraucht istAufrufe werden mit 429 abgelehnt, bis das Kontingent zurückgesetzt wird oder Sie unter Manage → Buy more ein Paket hinzufügen.
Letzte Änderungen

Neu in der API.

Highlights aus dem API-Changelog, die neuesten zuerst. Der Changelog enthält alle Einträge und einen RSS-Feed.

  1. Breaking

    Endpunkte für Kreditkarten und Hackerforen entfernt

    Suchen Sie Karten mit der Kartenleak-Suche und Angebote von Datenhändlern stattdessen mit der Data-Brokers-Suche.

    Leitfaden (öffnet in einem neuen Tab)
  2. Neu

    Assets mit einem API-Schlüssel registrieren

    Domänen und andere Assets, die Ihr Workspace überwacht, auflisten, anlegen, aktualisieren und löschen, auch in großen Mengen.

    Leitfaden (öffnet in einem neuen Tab)
  3. Neu

    Filtered Credentials nach Entdeckungsdatum filtern

    Nur Konten aus Leaks behalten, die in einem Zeitraum entdeckt wurden.

    Leitfaden (öffnet in einem neuen Tab)
  4. Neu

    Unvollständige Ergebnisse werden markiert

    Leak- und Kontosuchen zeigen an, wenn ein Ergebnis nur einen Teil des Index abdeckt, und warum.

    Leitfaden (öffnet in einem neuen Tab)
  5. Geändert

    API-Schlüssel bei jeder Anfrage

    Schlüssel im Header X-API-Key ersetzen den alten Header, ein Schlüssel pro Workspace, mit klaren Ablehnungen je Tarif.

    Leitfaden (öffnet in einem neuen Tab)
  6. Neu

    Angriffsfläche, Code-Exposition und Takedowns in der API

    Vollständige und gezielte Assessments, Keyword- und Contributor-Scans, Look-alike-Scans und Takedowns.

    Leitfaden (öffnet in einem neuen Tab)
Downloads

Beispielberichte und Unterlagen.