Monitoring von Zugangsdaten und Stealer-Logs für Passwörter, Sitzungen und Identitäten
Wir sammeln Zugangsdaten überall dort, wo sie geleakt werden, von vollständigen Stealer-Logs bis zu Ransomware-Leaks, und zeigen jedes Passwort, jedes Cookie und jeden Token mit Quelle, Alter und Risiko.
- 4 eigene Systeme
- 2 Arbeits-SaaS
- 3 Privat
- vpn.northwind.example: Aktives Zugangsdaten-Risiko. Der gespeicherte VPN-Login. Vor drei Wochen erfasst, daher funktioniert er möglicherweise noch.
- git.northwind.example: aktives Zugangsdaten-Risiko. Ein persönliches Zugriffstoken für den Code-Server.
- console.cloud.example: aktives Zugangsdaten-Risiko. Ein Login für eine Cloud-Konsole mit Admin-Rolle.
- sso.northwind.example: Sitzungsrisiko. Ein Session-Cookie für die Unternehmensanmeldung: Solange er gültig ist, öffnet er die Sitzung ohne Passwort oder MFA.
- mail.northwind.example: Sitzungsrisiko. Webmail mit gespeichertem Passwort und aktivem Sitzungs-Cookie.
- crm-saas.example: Sitzungsrisiko. Das Unternehmens-CRM in der Cloud, angemeldet mit einem Arbeitskonto.
- social.example: Sitzungsrisiko. Ein privates Social-Media-Konto, weiterhin angemeldet.
- bank.example: Nachweis einer Kompromittierung des Endgeräts. Online-Banking: der Benutzername und Kartenhinweise aus den Autofill-Daten.
- shop.example: Historische Identitätsexposition. Ein privates Shop-Konto, das das VPN-Passwort wiederverwendet.
- Leak-Quellen in einer Suche
- 6
- Ansichten für Zugangsdaten
- 7
- Neuheit und Risiko pro Zugangsdatensatz
- 0–10
- typische Dauer für einen Vergleichsbericht
- 15 Min.
Eine Stealer-Infektion ist kein Passwort-Leak. Sie ist ein Abbild einer digitalen Identität.
Ein Infostealer infiziert einen Rechner und entnimmt die in Browsern und Apps gespeicherte Identität. Je nach Malware-Familie und Konfiguration kann das alles Folgende umfassen:
- Passwörter
- Cookies
- Session-Tokens
- Autofill
- Browserverlauf
- Krypto-Wallets
- App-Logins
- Lokale Dateien
- Systemdetails
Häufige FamilienRedLine · Lumma · Vidar · Raccoon · Stealc · RhadamanthysDer Handel ist industrialisiert: Kriminelle verkaufen komplette Stealer-Pakete, nicht einzelne Passwörter.
- 13,2 Mio.neue Infektionen
- 642 Mio.Zugangsdaten, rund 50 pro Infektion
- 8,6 Mrd.gestohlene Cookies
- 27gespeicherte Logins auf einem typischen infizierten Rechner; manche enthalten Hunderte
Passwörter sind nur die halbe Geschichte. Sitzungen sind die andere Hälfte.
Stealer entwenden Browser-Cookies und Authentifizierungs-Tokens. Mit einer aktiven Sitzung braucht ein Angreifer das Passwort womöglich gar nicht, und MFA hält ihn nicht auf. Das verändert, wie Sie bereinigen.
- Cookies sind IdentitätswerteBranchenberichte zählen jedes Jahr Milliarden gestohlener Cookies; Sitzungsdaten gehören zu den wertvollsten Dingen, die Kriminelle handeln.
- Wir zeigen sieUnsere API liefert optional Session-Cookie-Daten neben Passwörtern, Rechnerdetails, installierter Software sowie Browser- und Verzeichnisinformationen.
Passwörter, Sitzungen und Identitäten, nicht nur kompromittierte Zugangsdaten.
- 1Passwort zurücksetzen
- 2Untersuchen
- 3MFA durchsetzen
- 1Sitzungen und Tokens widerrufen
- 2Zugangsdaten zurücksetzen
- 3Gerät untersuchen
- 4MFA bei Bedarf neu einrichten
Dem Marktführer in seinem Fach voraus, und weit über Logins hinaus.
Hudson Rock nennt seine Plattform „powered by the world’s most comprehensive compromised credentials database“. Um zu zeigen, wo wir stehen, haben wir die öffentliche Abfrage von Hudson Rock für vier Domänen am selben Tag neben unsere Daten gestellt.
- 28×so viele ZugangsdatenJede Quelle
- +43%mehr infizierte Rechnerstealer logs, das Spielfeld von Hudson Rock
- 6,1 Millionengeleakte Datensätze, 599-mal so viele wie die 10.246 Zugangsdaten in der Abfrage von Hudson RockGanze Datensätze zu den vier Domänen. Unserer enthält jedes Stealer-Log sowie Dumps, Dokumente, E-Mails und Konfigurationsdateien.
- LiveStealer-TrafficLogs, wie sie verkauft werden, nicht nur recycelte. Nicht Teil der öffentlichen Abfrage. Ansehen
DarknetSearch: alle Zugangsdaten zur Domäne in unserer Sammlung: Stealer-Logs, URL:Login:Passwort-Listen (fast ausschließlich Stealer-Log-Zeilen, die ohne den Rechner und dessen Cookies geteilt wurden), Datenlecks, Combo-Lists und andere Leaks. Ein Rechner, der die Domäne nur besucht hat, zählt als Rechner, nicht als Zugangsdaten. Hudson Rock beschreibt sich selbst als ausschließlich auf infostealer fokussiert; die Zahl ist die Anzahl der Zugangsdaten aus dem Analysetext seiner öffentlichen Abfrage, den dieser Text auf April 2026 datiert.
| Domäne | Hudson Rock, öffentliche Abfrage | DarknetSearch | Differenz |
|---|---|---|---|
| mattel. | 4.898 | 64.844 | 13× |
| morganstanley. | 2.375 | 84.231 | 35× |
| harley-davidson. | 2.570 | 50.752 | 20× |
| merck. | 403 | 86.410 | 214× |
Hudson Rock, öffentliche Abfrage: 5. November 2026, 19:48–19:50 UTCDarknetSearch: 5. November 2026, 18:59–20:10 UTC
- Hudson Rock: die Zahlen, die die öffentliche Domain-Abfrage am Erfassungstag zeigte; die Abfrage gibt an, dass sie aus den Cavalier-Daten von Hudson Rock stammen. Infizierte Rechner sind die kompromittierten Mitarbeitenden plus kompromittierte Nutzer aus den aktuellen Kacheln der Abfrage; die Zahl der Zugangsdaten stammt aus dem Analysetext derselben Seite, dort datiert April 2026. Alle geleakten Daten: Auf Seiten von Hudson Rock ist es alles, was die Abfrage zählt, also Zugangsdaten; andere geleakte Daten zeigt sie nicht.
- DarknetSearch: unser Dashboard am selben Tag, dedupliziert (ein Rechner zählt einmal, dieselbe Website, derselbe Benutzer und dasselbe Passwort zählen einmal). Infizierte Computer stammen aus Stealer-Logs; Zugangsdaten und Raw Data aus allen Quellen.
- Summen: die vier Domänen addiert; der Unterschied ist unsere Zahl geteilt durch die von Hudson Rock.
- Die kostenpflichtigen Produkte von Hudson Rock zeigen möglicherweise mehr als die öffentliche Abfrage. Beide Bestände wachsen täglich, daher ändern sich die Zahlen. Screenshots beider Seiten sind archiviert.
- Wir zeigen jede Domäne, die wir auf beiden Seiten geprüft haben, unabhängig vom Ergebnis.
- Hudson Rock und Cavalier sind Namen ihres jeweiligen Inhabers und werden hier nur zur Kennzeichnung verwendet.
Malware ist ein Weg, eine Identität zu stehlen. Phishing ist ein anderer.
Ein Angreifer braucht keine Malware. Adversary-in-the-Middle-Phishing-Kits leiten die echte Anmeldung durch: Das Opfer gibt das echte Passwort ein, schließt MFA ab, und das Kit behält die daraus entstehende Sitzung.
28,6 Mio.Identitätsdatensätze aus phishing in einem Jahr Branchendaten, 49 % davon von Unternehmensnutzern
Incident-Responder sehen auch, wie Angreifer Mitarbeitende anrufen, auf eine gefälschte Anmeldeseite für das Unternehmens-SSO schicken, Passwörter und MFA-Codes abgreifen, dann SaaS-Apps übernehmen und das Unternehmen erpressen.
- Opfer
- Gefälschte Anmeldeseiteleitet jeden Schritt weiter
- Echte Anmeldung
- 1Passwort
- 2MFA-Reaktion
- 3Session-Cookie
- 4Refresh-Token
Der Angreifer meldet sich mit der gestohlenen Sitzung an: kein Passwort, keine MFA-Abfrage.
Ein Anbieter, der sagt „Wir überwachen Stealer-Logs, also überwachen wir kompromittierte Identitäten“, beschreibt also nur einen Weg, auf dem Identitäten gestohlen werden. Malware ist kein phishing, und keines von beiden deckt kompromittierte Datenbanken ab. Wir erfassen auch die anderen Wege: Datenlecks, offene Datenbanken, Combo-Lists, ransomware-Leaks sowie die Foren und Kanäle, in denen gestohlene Logins gehandelt werden.
Eine ULP-Zeile ist ein Hinweis. Das vollständige Log ist der Nachweis.
ULP steht für URL, Login und Passwort (URL:Login:Passwort-Listen). Es ist sofort nützlich, weil es den Zieldienst nennt, wurde aber meist aus etwas Größerem herausgelöst. Sobald ein Log in ULP-Zeilen zerlegt ist, fehlt das meiste an Kontext.
privatHQfrischlivepremiumaus erster HandrohC2-Logs
Verkäufer verwenden solche Begriffe für Material nahe an der Quelle. Kein Branchenstandard definiert sie. Entscheidend ist: Wir erfassen auch live stealer-Datenverkehr, nicht nur Sammlungen, die über öffentliche Kanäle weitergereicht werden.
https://vpn.northwind.example : j.doe@northwind.example : [redacted]- Maschinenidentität
- Betriebssystem und Version
- Hostname
- Infektionsdatum
- IP und Standort
- Browser-Profile
- Gespeicherte Passwörter
- Besuchte URLs
- Cookies
- tokens
- Autofill
- Installierte Apps
- Verzeichnisbaum
- Dateien
- Infektionsweg
Ein kompromittierter Dienst, viele Nutzer.
Klassische Datenlecks bleiben eine riesige Quelle für Zugangsdaten. Eine kompromittierte Anwendungsdatenbank legt einen Dienst über viele Nutzer offen; ein Stealer legt eine Person über viele Dienste offen.
E-Mail | Benutzername | bcrypt-Hash | Vorname | Telefon | Geburtsdatum | AdresseE-Mail | Klartext-PasswortWoher wir sie haben: SQL-Dumps und Datenbank-Leaks aus Hackerforen, Marktplätzen und Seiten von Bedrohungsakteuren, aufbewahrt als Originaldatensätze. Jeder Leak erhält eine Beschreibung, Tags und drei Datumsangaben.
Die Frage, die sie beantwortetWelche Identitäten aus unserer Organisation tauchten in kompromittierten externen Diensten auf?
Die Frage, die sie beantwortetWelche kompromittierte Person oder welches Gerät kann uns gerade jetzt Zugang verschaffen?
Nicht jeder Leak braucht einen Hacker. Manche stehen einfach offen.
Öffentlich erreichbare Datenbanken und Speicher sind eine eigene Kategorie. Zugangsdaten in einem offenen Elasticsearch-Index können durch eine Fehlkonfiguration geleakt sein, nicht durch Malware.
Die Herkunft bestimmt die Reaktion: Ein offener Server muss geschlossen und seine Schlüssel müssen rotiert werden; bei gestohlenen Zugangsdaten muss das Gerät untersucht werden.
Fehlkonfigurationen sowie schwache oder fehlende Zugangsdaten gehören weiterhin zu den Hauptursachen von Cloud-Kompromittierungen.
Woher wir sie haben: offen erreichbare Datenbanken und falsch konfigurierte S3- und Azure-Speicher, als Raw Data indexiert, zusammen mit dem Server, von dem sie stammen.
- Elasticsearch
- MongoDB
- PostgreSQL-Backups
- S3-kompatibler Speicher
- Firebase-Datenbanken
- Git-Repositories
- Konfigurations-Backups
- Debug-Endpunkte
- Zugangsdaten und Hashes
- API-Schlüssel
- Verbindungszeichenfolgen
- Sitzungsdaten
- Kundendaten
- Interne Konfiguration
Fünf Sichtungen, oft eine Kompromittierung.
Eine Combo List ist eine aggregierte Liste von E-Mail:Passwort- oder Benutzername:Passwort-Paaren mit geringer oder ohne Herkunftsangabe. Sie mischt alte Datenlecks, geknackte Hashes, Stealer-Logs, phishing-Ergebnisse und frühere Listen.
51%der Datensätze in analysierten Underground-Combo-Lists überschnitten sich mit früheren infostealer-Daten (Branchenbericht)
Woher wir sie beziehen: Foren, Telegram-Kanäle und Paste-Sites. Wir entfernen Duplikate (derselbe Server, Benutzername und dasselbe Passwort zählen einmal) und schätzen, wie viel einer Liste ungültig ist.
- Datenleck A
- Combo-Liste A
- Telegram-Archiv
- Combo list B
- Marktplatz-Dump
- Mega-Sammlung
1 ursprüngliche Kompromittierung
Dieselben Zugangsdaten wandern durch alle davon. Fünf Sichtungen können eine ursprüngliche Kompromittierung sein, nicht fünf Vorfälle.
Was wir zu jeder Zugangsdaten-Kombination speichern- Erstmals gesehen
- Zuletzt gesehen
- Quellentyp
- Ursprüngliches Kompromittierungsdatum, falls bekannt
- Datum der Weiterverbreitung
Nach dem Datenleck, und über das Opfer hinaus.
Zugangsdaten in Ransomware- und Erpressungs-Leaks stammen aus einer späteren Phase eines Angriffs: Die Organisation war bereits kompromittiert. Das macht sie zu einer anderen Art von Intelligence.
- Stealer-Zugangsdatenmöglicherweise eine Warnung vor einer Kompromittierung
- Zugangsdaten aus ransomware-Leakmeist Erkenntnisse nach einer Kompromittierung
Deshalb sehen wir in die Leaks hinein, statt nur auf Leak-Seiten nach Ihrem Namen zu suchen. Unsere eigenen Werkzeuge laden jeden auf Ransomware-Seiten veröffentlichten Leak herunter, klassifizieren jede Datei und extrahieren die darin enthaltenen Identitäten.
ransomware trifft Unternehmen A und veröffentlicht eine Tabelle mit den VPN-Logins seines Lieferanten, Unternehmen B. Unternehmen B wurde nie angegriffen, doch seine Zugangsdaten sind nun öffentlich.
Was ein Ransomware-Leak enthalten kann- Konfigurationsdateien
- VPN-Zugangsdaten
- Passwort-Tabellen
- Browser-Exporte
- Datenbank-Backups
- Verzeichnisdaten
- Geheimnisse im Quellcode
- Cloud-Schlüssel
- Kunden-Zugangsdaten
Auch Secrets sind Zugangsdaten.
Das Monitoring von Zugangsdaten umfasst heute weit mehr als Benutzernamen und Passwörter. Diese tauchen in Stealer-Logs, offenen Datenbanken, Ransomware-Leaks und öffentlichem Code auf:
- API-Schlüssel
- OAuth-Tokens
- Personal Access Tokens
- Cloud-IAM-Schlüssel
- Zugangsdaten von Servicekonten
- Datenbank-Verbindungszeichenfolgen
- Schlüssel für KI-Dienste
- CI/CD-Secrets
Fünf Minuten oder acht Monate nach dem Diebstahl.
Zugangsdaten, die Minuten nach dem Diebstahl gefunden werden, können noch Zugriff geben. Solche, die Monate später auftauchen, bleiben Intelligence.
- Ein gültiges Passwort
- Eine aktive Sitzung
- Aktiver VPN-Zugang
- Cloud- und SaaS-Zugang
- Passwort-WiederverwendungPasswort-Wiederverwendung
- PasswortmusterEin Passwort, das auf die Zahl des Vorjahres endet, kehrt oft mit der Zahl des aktuellen Jahres zurück.
- Nachweis auf dem EndgerätEin Stealer-Treffer belegt, dass das Gerät kompromittiert war, was auch immer mit einem Passwort geschieht.
- Weitere gestohlene KontenDieselbe Infektion enthält meist Dutzende weitere Zugangsdaten.
- Cookies und tokensEin neues Passwort sagt Ihnen nicht, ob jede Sitzung sicher ist.
- VorfallshistorieSie zeigt, dass die Identität oder das Gerät vor einem späteren Einbruch exponiert war.
- Risiko durch DritteEin alter Leak eines Auftragnehmers kann auf ein nicht verwaltetes, infiziertes Gerät hinweisen.
- IdentitätsüberschneidungEine geschäftliche E-Mail-Adresse neben privaten Diensten zeigt, wo sich Beruf und Privatleben berühren.
- RisikobewertungWiederholte Offenlegung ist ein anderes Risiko als gar keine.
Nicht gültig oder ungültig, sondern vier Arten von Risiko.
Ein Ja oder Nein zur Gültigkeit erfasst das Bild nur zum Teil. Wir ordnen jede Offenlegung danach ein, was sie für Sie bedeutet. Am Beispiel des infizierten Laptops oben:
Knapp über 1 %der geleakten Zugangsdaten, die in Kundenumgebungen geprüft wurden, waren nach unserer Erfahrung noch gültig. Das zählen wir dennoch als viel: Ein gültiges Konto kann für eine Kompromittierung genügen.
- Aktives Zugangsdaten-RisikoEin Passwort oder Token, das womöglich noch funktioniert.Der gespeicherte VPN-Login für vpn.northwind.example, drei Wochen alt.
- SitzungsrisikoEin Cookie oder Token, das ohne Passwort oder MFA anmeldet, solange es gültig ist.Ein Session-Cookie für sso.northwind.example.
- Nachweis einer Kompromittierung des EndgerätsDas Gerät war infiziert, was auch immer mit einem Passwort geschieht.LAPTOP-NW-0427 selbst: infiziert, was auch mit einem Passwort geschieht.
- Frühere IdentitätsexpositionÄltere Leaks, die Wiederverwendung, Passwortmuster und frühere Offenlegung zeigen.Ein privates Shop-Konto, das das VPN-Passwort wiederverwendet.
Jedes Stealer-Log, bis auf den Rechner geöffnet.
Suchen Sie nach Domäne, E-Mail oder Website. Jeder Treffer nennt den Grund, und ein Klick öffnet den infizierten Rechner dahinter.
- Warum er auftauchteAbgeglichen nach Login, Website oder Passwort, bei jedem Treffer angezeigt.
- Der vollständige DatensatzSystem, Infektionsweg, Malware-Familie, Zugangsdaten, Cookies nach Website, tokens, Autofill-Daten, Dateien und ein Screenshot.
- DownloadDas vollständige Log als JSON im Dashboard oder über die API. Exporte liefern eine Zeile pro Rechner.
https://vpn.northwind.example · j.doe@northwind.example · ••••••••- Rechner
- LAPTOP-NW-0427
- Benutzer
- j.doe
- IP · Land
- 203.0.113.58 · DE
- Schadsoftware
- Infostealer · hohe Sicherheit
- Infektionsweg
- C:\Users\j.doe\Downloads\invoice-viewer.exe
- 142Passwörter
- 640Cookies
- 6tokens
- 154Autofill
- 118Besuchte Websites
- 97Dateien
Jedes offengelegte Passwort, mit Neuheit, Risiko und Wiederverwendung.
Zugangsdaten werden dedupliziert, bewertet und in Ansichten sortiert, sodass Ihre eigenen Systeme, Ihre Mitarbeitenden bei anderen Diensten und Externe auf Ihren Portalen nie vermischt werden.
Gleicher Server, Benutzername und Passwort zählen einmal.
| Benutzer | Passwort | Server | Quelle | Neuheit | Risiko | Wiederverwendung | Leaks |
|---|---|---|---|---|---|---|---|
| j.doe@northwind.example | ••••••••erfüllt Richtlinie | vpn.northwind.example | Stealer log | 10/10 | 9/10 | 2 | 1 |
| it-admin@northwind.example | ••••••••erfüllt Richtlinie | sso.northwind.example | Offene Datenbank | 9/10 | 8/10 | 0 | 1 |
| partner.ops@supplier.example | ••••••••schwach | portal.northwind.example | Ransomware-Leak | 8/10 | 7/10 | 0 | 1 |
| applicant@mail.example | ••••••••schwach | careers.northwind.example | Stealer log | 9/10 | 6/10 | 1 | 1 |
| j.doe@northwind.example | ••••••••erfüllt Richtlinie | shop.example | Combo list | 7/10 | 5/10 | 2 | 3 |
| recruiting@northwind.example | ••••••••schwach | jobs-board.example | Datenbank-Leak | 6/10 | 4/10 | 0 | 1 |
| sales.emea@northwind.example | ••••••••schwach | streaming.example | Combo list | 4/10 | 3/10 | 3 | 4 |
- Neuheit und RisikoZwei Scores von 0 bis 10 für jede Zugangsdaten-Kombination.
- Wiederverwendung und LeaksPasswort-Wiederverwendung und jeder Leak, in dem es auftauchte.
- PasswortrichtlinieGeleakte Passwörter, die Ihre Richtlinie weiterhin erfüllen.
- HandelnÜberwachen, exportieren oder berichten – aus derselben Suche.
Vergleichen Sie Ihre Domänen, Monat für Monat.
Der Vergleichsbericht zu geleakten Zugangsdaten stellt Bereiche, Tochtergesellschaften oder Vergleichsunternehmen nebeneinander. Führen Sie ihn einmalig aus oder erhalten Sie ihn jeden Monat am 1. für den Vormonat.
- Einmalig oder monatlichEin monatlicher Zeitplan beginnt mit einem Basisbericht für den letzten Monat.
- Was enthalten istStealer-Logs im Vergleich zu Combo-Lists, ein Dreimonatstrend, die externen Systeme Ihrer Mitarbeitenden, Ihre Systeme in der Nutzung durch Dritte und eine Passwortanalyse.
- Ihre WahlVollständige oder maskierte Passwörter, beliebiger Untersuchungszeitraum und eine CSV-Datei für jede Ansicht.
Typische Verarbeitungszeit: rund 15 Minuten.
- 74Aus Stealer-Logs
- 54Aus Combo-Lists
| Ansicht | Gruppe | Forschung | Handel |
|---|---|---|---|
| Eindeutig | 128 | 37 | 84 |
| Org | 74 | 22 | 51 |
| Bei Drittanbietern | 31 | 9 | 26 |
| Privat | 12 | 3 | 14 |
| Von Drittanbietern | 46 | 11 | 19 |
| Richtlinien-Treffer | 9 | 4 | 6 |
| Schwach | 61 | 15 | 40 |
Gruppe northwind.exampleForschung northwind-labs.exampleEinzelhandel northwind-retail.example
Gleicher Server, Benutzername und Passwort zählen einmal.
Dauerhaftes Monitoring, plus vollständige API.
Monitore melden nur, was seit dem letzten Durchlauf neu ist, per E-Mail oder Webhook. Die API bietet dieselben Suchen, die vollständigen Stealer-Logs und eine Prüfung von Zugangsdaten für Ihre Registrierungs- und Anmeldeformulare.
- MonitoreNeue Leaks zu Ihren Domänen, ohne erneut zu suchen.
- Credential check (Prüfung von Zugangsdaten)Prüfen Sie eine E-Mail-Adresse, ein Passwort oder beides bei Registrierung, Anmeldung oder Passwortänderung.
- Stealer-LogsInfizierte Rechner finden und jede vollständige Aufzeichnung abrufen.
- AnalysenSummen, die riskantesten Nutzer und Passwörter, Passwortstärke.
POST /api/service/stealer_logs_search/query: northwind.exampleSuche gestartet · abfragen, bis sie fertig ist3 infizierte Rechner mit Northwind-LoginsLAPTOP-NW-0427 · 142 Passwörter · 640 Cookiesdie botid_url des Rechners abrufendie vollständige Erfassung als JSON, mit ScreenshotsSitzungen widerrufen, dann zurücksetzen und untersuchen
X-API-Key pro Workspace · Monitore per E-Mail oder webhook · JSON-Exporte
Vom Stealer-Log zur Schulung, in einem Ablauf.
Taucht der Arbeits-Login einer Mitarbeiterin oder eines Mitarbeiters in einem Stealer-Log oder einem Leak auf, schult CyberFrog, unser Schwesterunternehmen, sie zu dem, was tatsächlich abgeflossen ist. Sie sehen, wann die Schulung abgeschlossen ist.
Kostenlos für jeden DarknetSearch-Kunden
- Ihre Alarmregeln entscheidenSie legen fest, welche DarknetSearch-Alarmregeln ein Training auslösen. Standardmäßig täglich geprüft, auf Wunsch stündlich.
- Nur Ihre eigenen LeuteAbgleich per Geschäfts-E-Mail mit Ihrem Verzeichnis. Neue Adressen nur auf Ihrer eigenen Domäne und nur, wenn Sie es erlauben.
- Lektionen zu dem, was geleakt wurdeSie öffnet sich beim eigenen Datensatz und erklärt Stealer-Logs und gespeicherte Passwörter. Passwörter nur, soweit Ihre Datenschutzeinstellungen es erlauben.
- Abschluss, den Sie sehenWer benachrichtigt wurde, gestartet und abgeschlossen hat, in einer fortlaufenden Kampagne. Standardmäßig keine erneute Schulung zur gleichen Art von Leak innerhalb von 30 Tagen.
- 1DarknetSearch-Alarm
j.doe@northwind-example.comin einem Stealer-Log, aus Ihrer Alarmregel - 2Mitarbeitender zugeordnet
Jamie Doe, Finanzenüber die geschäftliche E-Mail-Adresse, in Ihrem Verzeichnis - 3Persönliche Lektion
portal.northwind-example.comj.doe@… | [redacted]deren Datensatz, rund 8 Min. + Quiz - 4Für Ihre Administration sichtbar
Jamie Doe · abgeschlossenQuiz bestanden, in Ihren Ergebnissen
Alles zu Zugangsdaten und Stealer-Logs, kurz gefasst.
Menschen und Maschinen
- Analysten in Foren, Marktplätzen, Telegram, Discord und Paste-Sites, jeden Tag
- Collector und Scraper, die rund um die Uhr laufen
- Live-stealer-Datenverkehr, nah an der Quelle
Jeder Leak beschrieben
- Eine schriftliche Beschreibung, Tags und drei Datumsangaben pro Leak
- Unbestätigte Angaben von Verkäufern als solche gekennzeichnet
- Originaldatensätze bleiben erhalten und durchsuchbar
Bereinigt
- Zugangsdaten über alle Quellen dedupliziert
- Eine Schätzung, welcher Anteil einer combo list ungültig ist
- Ransomware-Leaks, Datei für Datei klassifiziert
Der Rechner
- Hostname, Benutzer, IP-Adresse, Land
- Infektionsweg und Installationsdatum
- Malware-Familie mit Konfidenzniveau
Die Identität
- Gespeicherte Logins: eindeutige Nutzer, Passwörter und Seiten
- Cookies nach Website, Tokens, Autofill-Daten
- Besuchte Login-Seiten
Der Nachweis
- Ein Screenshot im Moment der Infektion
- Der Dateibaum des Entwendeten
- Vollständiges Log als JSON; Exporte mit einer Zeile pro Rechner
Scores
- Novelty und Risiko von 0 bis 10
- Wiederverwendung: wie oft das Passwort bei anderen Konten vorkommt
- Leaks: jeder Leak, in dem die Zugangsdaten aufgetaucht sind
Daten
- Wann ein Gerät infiziert wurde
- Wann ein Leak veröffentlicht, entdeckt und hinzugefügt wurde
- Erste und letzte Sichtung von Zugangsdaten
Ansichten
- Eigene Infrastruktur, Unternehmens-E-Mails, private Aktivität
- Bei Dritten und von Dritten
- Richtlinien-Treffer und schwache Passwörter
Einrichtung
- Die auf Ihre Organisation registrierten Domänen
- Recherchezeitraum: 30 Tage, 6 Monate, ein Jahr oder benutzerdefiniert
- Vollständige oder maskierte Passwörter
Monatlich
- Am 1. jedes Monats, für den Vormonat
- Beginnt sofort mit einem Basisbericht
- Optionales Enddatum
Inhalt
- Summen, Stealer-Logs im Vergleich zu Combo-Lists, Dreimonatstrend
- Top-Fremdsysteme und Ihre Systeme, die von Dritten genutzt werden
- Passwortanalyse und eine CSV-Datei pro Ansicht
- Wir speichern keinen Verlauf Ihrer Suchen
- Berichte laufen nur für die Domänen, die auf Ihre Organisation registriert sind
- Passwörter können in jedem Bericht maskiert werden
- Kundendaten werden in Deutschland gehostet
- Wir finden, was geleakt wurde und in unsere Sammlung gelangt ist: Ein sauberes Ergebnis beweist nicht, dass ein Konto sicher ist
- Die Plattform testet geleakte Passwörter nicht gegen Ihre Systeme; Risikobewertung und Richtlinienabgleich helfen Ihnen bei der Priorisierung
- Die Aktualität hängt von der Quelle ab: Live-Stealer-Traffic ist neu, Combo-Lists sind oft recycelt
- Branchenzahlen auf dieser Seite stammen aus öffentlichen Berichten anderer Unternehmen
- Sehr große Free-Mail-Domains lassen sich nicht als Ganzes überwachen
Sehen Sie, welche Identitäten schon im Umlauf sind.
Prüfen Sie jetzt Ihre Domäne, starten Sie eine kostenlose Testphase oder buchen Sie eine Demo und sehen Sie sich Ihre eigene Domäne gemeinsam mit uns an.
Dieselbe Prüfung wie auf unserer Startseite: Anzahl geleakter Datensätze für Ihre Domäne, ohne Registrierung.