Was Sicherheitsteams mit Darknet-Daten tun, Rolle für Rolle, Aufgabe für Aufgabe.

Suchen Sie die Domänen des Kunden in den Zugangsdaten-Ansichten: deduplizierte Paare, Raw-Data-Zeilen, combo lists und URL:login:password-Zeilen (ULP, URL:Login:Passwort-Listen).

Beginnen Sie mit frischen Einträgen mit hohem Risiko: Neuheits- und Risikowerte, Infektions- und Upload-Daten.

Testen Sie sie mit Ihren eigenen Tools, nur gegen Portale im Scope und innerhalb der vereinbarten Ratenlimits.

Suchen Sie nach der Domäne des Kunden; die Passwortanalyse zeigt schwache Passwörter, Mehrfachverwendung und Passwörter, die der Richtlinie entsprechen.

Achten Sie auf die Muster: Basiswörter, eine Jahreszahl am Ende, der Firmenname plus Ziffern.

Erstellen Sie daraus die Wortliste für das autorisierte Passwort-Audit oder den Spraying-Test.

Suchen Sie nach der geschäftlichen E-Mail-Adresse.

Klicken Sie auf sein Passwort: Jedes Konto mit demselben Passwort erscheint, oft eine private Webmail-Adresse.

Suchen Sie diese Identitäten der Reihe nach nach weiteren Leaks und Stealer-Logs ab.

Durchsuchen Sie Stealer-Logs nach den SSO-, VPN- und SaaS-Login-Domains des Kunden.

Öffnen Sie jeden Rechner: Cookies nach Website, Tokens, Infektionsdatum und Host.

Melden Sie die gefährdeten Sitzungen; die Abhilfe lautet erst widerrufen, dann zurücksetzen.

Starten Sie den passiven Schnellscan: exponierte Server mit Ports, CVEs und Risikogruppe, in der Regel innerhalb von 30 Minuten.

Bestellen Sie die vollständige Bewertung für Subdomains aus 17 Quellen, IP-Bereiche, Login-Oberflächen und Software am Lebensende.

Planen Sie den Test anhand der CSV-Datensätze: Aktive Module laufen nur, wenn Sie sie einschalten.

Scannen Sie nach der Domäne, der Marke und internen Namensräumen.

Optional starten Sie bei den Contributors des Kunden und scannen die Repositories, die diesen gehören.

Jeder Treffer erhält einen Risikowert von 0–10 und eine schriftliche Begründung.

Die E-Mail-Enumeration listet auffindbare Postfächer auf, bewertet mit 0–100 nach Exposition, Position und Sichtbarkeit.

VIP-Intelligence analysiert Führungskräfte im Detail: geleakte Zugangsdaten, verknüpfte Konten und Vorwände.

Entwerfen Sie daraus die autorisierte Phishing- oder Vishing-Simulation.

Ein Monitor meldet ein neues stealer log mit Firmen-Logins.

Öffnen Sie den Rechner: Host, Benutzer, Infektionspfad, Malware-Familie, Passwörter, Cookies und ein Screenshot.

Widerrufen Sie Sitzungen und Tokens, setzen Sie die Zugangsdaten zurück und installieren Sie das Gerät dann neu.

Rufen Sie die Such-API aus dem SIEM- oder SOAR-Playbook auf.

Jeder Treffer nennt den Grund, wie neu er ist und wo das Passwort noch verwendet wurde.

Erhöhen oder senken Sie die Priorität des Alarms anhand dieses Nachweises.

Finden Sie das Leak; jedes hat Beschreibung, Typ, Größe und Datum.

Filtern Sie nach Ihren Domänen und den Adressen Ihrer Mitarbeitenden.

Setzen Sie zuerst wiederverwendete Passwörter zurück; Combo-Lists kommen mit einer Schätzung, wie viel davon ungültig ist.

Ransomware-Leak-Seiten werden beobachtet; geleakte Archive werden heruntergeladen und klassifiziert.

Sehen Sie den Dateibaum und was jede Datei enthält: E-Mails, Telefon-, Bank- und Kartennummern, Ausweise.

Planen Sie darauf basierend Benachrichtigungen und Zurücksetzungen, ohne gestohlene Dateien auf Ihren Systemen.

Monitore auf Ihren Namen, Ihre Domänen und Marken decken Telegram, Discord, Foren und Paste-Sites ab.

Broker-Angebote zeigen, welche Art von Daten angeboten wird und wann sie eingestellt wurde.

Ein Verkäufer, der Zugang zu Ihrem Unternehmen anbietet, ist ein Vorfall – noch vor dem Angriff.

Offene Datenbanken und falsch konfigurierte Cloud-Speicher werden zusammen mit dem Server indexiert, von dem sie stammen.

Suchen Sie darin nach Ihrer Domäne, Marke oder nach Kundennamen.

Fahren Sie den Server herunter und tauschen Sie jeden Schlüssel aus, den er enthielt.

Führen Sie einen passiven Schnellscan der Domäne des Antragstellers durch.

Ergänzen Sie geleakte Zugangsdaten, infizierte Rechner und die Ransomware-Historie.

Behalten Sie den Versicherungsnehmer bis zur Verlängerung im Monitor.

Fügen Sie Lieferanten-Domains als überwachte Assets hinzu.

Erhalten Sie Alarme bei Datenlecks, Stealer-Infektionen und Ransomware-Einträgen.

Erkennen Sie Ihre eigenen Logins im Leak eines anderen Unternehmens.

Führen Sie eine vollständige Angriffsflächen-Analyse des Ziels durch.

Die Domänen in Leaks, Broker-Angeboten und Gesprächen suchen.

Nehmen Sie die Befunde in das Risikoregister der Transaktion auf.

Wählen Sie die Domänen: Geschäftsbereiche, Tochtergesellschaften oder Vergleichsunternehmen.

Der Bericht kommt am 1. jedes Monats, für den Vormonat.

Sie enthält Stealer-Logs im Vergleich zu Combo-Lists, einen Dreimonatstrend und eine Passwortanalyse.

Legen Sie Ihre Passwortrichtlinie fest.

Sehen Sie geleakte Passwörter von Mitarbeitenden, die sie noch erfüllen.

Verschärfen Sie die Richtlinie oder blockieren Sie diese Passwörter bei der Registrierung mit der Zugangsdaten-Prüfung.

Führen Sie die Bewertung mit Ihrem Branding durch, in einer von fünf Berichtssprachen.

Jede CVE trägt eine Nachweisstufe; übersprungene Module werden aufgelistet, nie als unauffällig dargestellt.

Übergeben Sie das PDF zusammen mit den CSV- und JSON-Datensätzen.

Über 45 Algorithmen erzeugen Tippfehler, Homoglyphen, andere Endungen und Kombinationen; neue Registrierungen und Zertifikate werden ebenfalls überwacht.

Jede registrierte Look-alike-Domain erhält einen Screenshot, einen Logo-Abgleich sowie DNS- und Mail-Einträge.

Prüfungen laufen häufiger, je näher eine Domäne einem Angriff kommt: von monatlich bis alle 30 Minuten.

Ein Klick macht aus einer Look-alike-Domain einen Takedown-Antrag mit Nachweisen und den Abuse-Kontakten.

Das Takedown-Team verfolgt jede Anfrage nach und eskaliert, wenn ein Anbieter nicht reagiert.

Auch Blocklisten von Browsern und Anti-Phishing-Diensten werden benachrichtigt.

Die Credential-Prüfung testet bei Registrierung, Anmeldung und Passwortänderung eine E-Mail-Adresse, ein Passwort oder beides.

Die Ansichten zu Zugangsdaten zeigen, welche Logins externer Nutzer für Ihre Portale geleakt wurden.

Bitten Sie um ein anderes Passwort oder markieren Sie das Konto für ein Zurücksetzen beim nächsten Login.

Fügen Sie Ihre Karten-BINs als überwachte Assets hinzu.

Kostenlos geteilte und zum Verkauf angebotene Karten werden per BIN oder Karteninhaber gefunden.

Sperren und ersetzen Sie die betroffenen Karten.

Die Management-Erkennung findet Führungskräfte, auch solche, die nie in Leak-Daten auftauchen.

Sehen Sie ihre geleakten Zugangsdaten, verknüpfte Konten und die Vorwände, die öffentliche Daten zulassen.

Überwachen Sie mit deren Einwilligung ihre dienstlichen und privaten Postfächer.

App-Stores werden nach gefälschten Apps durchsucht, die Ihren Namen verwenden.

Social-Media-Prüfungen listen offizielle Kanäle, gefälschte Profile und betrügerische Anzeigen auf.

Kurzlinks und Phishing-Seiten, die Ihre Marke kopieren, werden ebenfalls gemeldet.

Legen Sie für Ihre Assets Monitore pro Quelle an.

Treffer kommen als Webhook-JSON oder per E-Mail mit Ihrem Absenderprofil an.

Ausschlüsse halten erledigte Treffer aus dem nächsten Alarm heraus.

Hinter jeder Suche im Dashboard steht ein API-Aufruf.

Tokens pro Workspace, die Sie erstellen, ablaufen lassen und widerrufen.

Vollständige Stealer-Logs und jede Quelle lassen sich einzeln abfragen.

Melden Sie sich mit Ihrem DarknetSearch-Konto in einem beliebigen MCP-Client an.

Fragen Sie nach Leaks, Stealer-Logs, ähnlich aussehenden Domänen, Angriffsfläche oder Code-Exposition.

Der Zugriff ist standardmäßig schreibgeschützt; Kontingent wird erst nach Ihrer Zustimmung verbraucht.

Speichern Sie pro Kunde eine Branding-Vorlage: Name, Logo, Farben.

Versenden Sie Berichte zu Datenleck-Risiko und Angriffsfläche mit diesem Branding.

Geben Sie Kunden einen eigenen Workspace, wenn sie einen Login möchten.

Laden Sie die Domänen der Mitglieder per API als Assets.

Neue Leaks und Stealer-Infektionen lösen Alarme pro Mitglied aus.

Benachrichtigen Sie jedes Mitglied per E-Mail oder leiten Sie den Webhook weiter.

Exportieren Sie jedes Ergebnis als JSON, CSV oder XLSX.

Export der Stealer logs mit einer Zeile pro Rechner.

Assessments der Angriffsfläche liefern ihre Datensätze als CSV und JSON mit.