Preguntas y respuestas, todo en un solo lugar.

DarknetSearch es una plataforma de monitorización de la dark web y de threat intelligence creada por Kaduu AG, una empresa suiza de ciberseguridad con más de 20 años de experiencia. Encuentra sus datos y credenciales filtrados, stealer logs completos, secretos en código público, servidores expuestos y dominios similares, y le avisa cuando aparece algo nuevo. Los equipos la utilizan en el panel, mediante la API o de ambas formas. Sobre nosotros

Muestra lo que los atacantes ya pueden encontrar o comprar sobre su organización: datos filtrados, credenciales y stealer logs, datos a la venta y conversaciones sobre usted, secretos en código público, servidores expuestos y dominios parecidos. Cada hallazgo incluye su fuente, su antigüedad y su riesgo, para que pueda restablecer, revocar, parchear o dar de baja antes de que se utilice en su contra.

CISO, analistas de SOC, equipos de threat intelligence y de respuesta a incidentes, MSSP, pentesters, aseguradoras de ciberriesgo, consultoras, CERT y equipos de riesgo de terceros. Confían en nosotros más de 200 MSSP y SOC y más de 100 empresas. La página de casos de uso muestra, rol por rol, qué preguntas responden los datos.

Cualquier organización con cuentas, datos o una marca que valga la pena suplantar. Describimos qué se filtra y qué vigilan los equipos en finanzas, sanidad, comercio minorista y comercio electrónico, medios, administración pública, energía, tecnología, educación, sector jurídico y seguros; todos ellos figuran en la página de casos de uso.

Sí. La prueba gratuita de 7 días le da acceso completo a la plataforma real, sin coste, sin tarjeta de crédito y sin compromiso. Empieza con una breve introducción de 15 minutos a las funciones principales; justo después activamos su prueba. Regístrese con su dirección de correo electrónico profesional.

Sí. En una demo en directo, nuestro equipo le guía por la plataforma, le muestra casos de uso reales y responde a sus preguntas técnicas y comerciales. Reserve una demo en directo a la hora que mejor le convenga.

Sí. La comprobación de dominio de la página de inicio cuenta los registros filtrados que tenemos de su dominio, sin registro previo. Para ver los registros en sí, configurar monitores y ejecutar informes, empiece la prueba gratuita.

No. Unified Search y Search by Source no requieren registrar activos: busque un dominio, correo electrónico, nombre, dirección IP, BIN de tarjeta, marca, contraseña, nombre de archivo o nombre de host, en el panel o mediante la API. Solo registra activos lo que desea monitorizar; el número de activos monitorizados depende de su plan.

Compruebe su dominio en la página de inicio y después reserve una demo en directo o empiece la prueba gratuita. Una vez contratado, el onboarding está incluido: configuramos con usted sus primeras alertas, para que su equipo empiece con el flujo de monitorización adecuado.

Contexto. Monitorizamos de forma continua un amplio abanico de fuentes clandestinas y enriquecemos cada hallazgo, de modo que usted ve qué está expuesto, por qué importa y cómo responder. Los equipos de seguridad internos lo usan para su propia organización, y los MSSP ofrecen la monitorización de la dark web a sus clientes como servicio.

Recopilamos nuestros datos nosotros mismos, usted puede buscar sin registrar activos y cada función puede automatizarse mediante API, webhooks y MCP. El precio está entre 1/2 y 1/10 del de los proveedores líderes del mercado de Gartner, y usted habla directamente con los desarrolladores y fundadores de una empresa suiza boutique. Vea por qué los equipos nos eligen y cómo nos comparamos.

Tres ediciones para organizaciones. Starter se centra en credenciales filtradas, stealer logs y su superficie de ataque. Advanced añade informes automatizados, la API REST, Telegram y Discord, monitorización de actores de ransomware, conversaciones del darknet, dominios similares y el broker de datos en vivo. Pro añade búsqueda onion, código expuesto, almacenamiento en la nube, exposición de paste, tarjetas de crédito y acortadores de URL, suplantación en tiendas de apps, webhooks y un servidor de correo personalizado. Los MSSP tienen dos ediciones propias; todas figuran en la página de precios.

Dos factores: el tamaño de su organización (número de empleados) y el tipo de licencia. Las organizaciones sin ánimo de lucro y las instituciones educativas obtienen un 20 % adicional de descuento. En la página de precios, los tamaños son pequeña (1–100 empleados), mediana (101–1.000) y grande (1.001 o más).

Sí, para organizaciones: la página de precios muestra el precio de lista de cada edición según el tamaño de su organización y la duración del contrato, en EUR, USD o CHF, y allí puede solicitar su oferta. Las dos ediciones MSSP tienen precio bajo petición.

Nuestra suscripción estándar dura 6 meses. Para un proyecto puntual, solicítenos un plan de un mes e indíquenos el tamaño de su organización y el alcance de las consultas que prevé realizar.

6, 12, 24 o 36 meses. Los plazos más largos cuestan menos: la página de precios aplica un 5 % de descuento a 12 meses, un 10 % a 24 meses y un 15 % a 36 meses.

No. Se lo notificamos un mes antes de que termine y le enviamos una oferta de renovación. Para mantener su precio actual, puede solicitar un plazo más largo de hasta 3 años.

No. Unified Search y Search by Source son ilimitadas en todas las ediciones, y también Darknet Chatter allí donde está incluido; solo se aplican los límites de frecuencia generales de la plataforma. Lo que cuenta un plan: puestos de administración, activos monitorizados, llamadas a la API, informes, takedowns, sesiones de live data broker y búsquedas de código expuesto.

No se le corta el servicio de forma inesperada. Cuando se acerca a un límite o lo supera, como activos monitorizados, consultas a la API o volumen de uso, se lo notificamos y le mostramos opciones claras: ampliar su plan o ajustar su uso. El objetivo es una monitorización ininterrumpida con precios transparentes y predecibles, también para equipos en crecimiento y MSSP.

Sí. Según su edición, puede añadir en cualquier momento activos monitorizados adicionales, puestos de administración, llamadas a la API, informes, sesiones de Live Data Broker y búsquedas de exposición de código en forma de paquetes; un paquete cuenta en cuanto se paga su factura. Las ediciones MSSP pueden ampliar cada capacidad por separado, durante el plazo restante y en la misma factura.

Lo recopilamos nosotros mismos. Los analistas visitan cada día foros, tiendas de tarjetas, Telegram, Discord y sitios de paste y registran cada filtración que añaden; los scrapers y los collectors de Telegram funcionan las 24 horas, y los mercados de data brokers se rastrean varias veces al día. Una búsqueda en vivo añade más de 50 foros de hackers, con cuentas propias, y motores de búsqueda de Tor a través de nuestros proxies. Vea lo que recopilamos

Todo tipo de filtraciones: bases de datos de brechas y dumps SQL, combo lists y listas URL:usuario:contraseña, stealer logs completos, almacenamiento en la nube abierto y bases de datos, sitios de paste y tarjetas de pago. Además, lo que ofrecen los brokers de datos y lo que se dice en canales de Telegram y Discord, foros y sitios de filtraciones de ransomware. Y su marca en la web abierta: nuevos certificados y registros de dominios, acortadores de URL, páginas de phishing y tiendas de aplicaciones.

Over 430 billion leaked records, 296 billion leaked accounts and 134,000 leak lists, updated with our average daily intake of hundreds of millions of records. These figures cover the breach collection only: offers for sale, Telegram and forum chatter come on top. The breach page shows the running estimate.

En un día normal llegan cientos de listas de filtración nuevas, y la subida más reciente suele tener solo unos minutos. La actualidad depende de la fuente: el tráfico de stealers en directo es nuevo, mientras que las combo lists suelen estar recicladas. Por eso cada filtración lleva tres fechas: cuándo se publicó, cuándo se descubrió y cuándo se añadió.

Cada filtración recibe una descripción escrita, etiquetas y tres fechas, y las descripciones se revisan antes de publicarse. Las afirmaciones de vendedores no verificadas se marcan como tales, y las combo lists incluyen una estimación de qué parte de ellas no es válida. Un hallazgo demuestra que algo se ha filtrado, no que una contraseña siga funcionando.

Sí. Recopilamos más de 2.200 canales de Telegram de cibercrimen, la mayoría privados y solo con invitación, y servidores de Discord donde se comparten herramientas, logs y filtraciones. La búsqueda en Telegram admite consultas booleanas y se deduplica por canal. La monitorización de Telegram y Discord forma parte de las ediciones Advanced, Pro y MSSP. Monitorización de la dark web y de foros

Sí. Monitorizamos los sitios de filtraciones de ransomware en busca de publicaciones de víctimas por empresa, grupo, sector y país, y nuestras propias herramientas descargan los archivos filtrados y clasifican cada fichero. Así también ve sus credenciales en la filtración de un proveedor, aunque usted nunca haya sido atacado. La monitorización de actores de amenazas de ransomware forma parte de Advanced, Pro y MSSP.

La conversación en torno a los datos. Los anuncios muestran lo que está a la venta; las conversaciones muestran lo que dicen sobre ello los threat actors, compradores y vendedores en foros de hackers y mercados. Los hilos se vuelven a comprobar, de modo que las respuestas posteriores también llegan a sus resultados, y las publicaciones en otros idiomas se traducen con IA. Darknet Chatter en la monitorización de la dark web y de foros

Una búsqueda que se ejecuta en directo dentro de mercados clandestinos de data brokers, donde los delincuentes venden accesos y datos robados. En cada sesión, nuestro crawler inicia sesión bajo demanda, ejecuta su consulta en tiempo real y devuelve lo que encuentra. Las sesiones se incluyen cada mes en las ediciones Advanced, Pro y MSSP.

Sí. Los sitios de paste (tipo Pastebin) suelen ser donde aparecen primero configuraciones, muestras y datos robados, y los recopilamos como una fuente propia. Las filtraciones en pastes forman parte de las ediciones Pro y MSSP; una evaluación de la superficie de ataque también puede buscar en 76 sitios de paste en vivo.

Sí. Recopilamos tarjetas de pago compartidas gratuitamente y tarjetas ofrecidas a la venta, con búsqueda por BIN o titular, y usted puede monitorizar los BIN de sus tarjetas. La exposición de tarjetas de crédito forma parte de las ediciones Pro y MSSP.

Recopilamos fuentes en cualquier idioma, y las publicaciones de foros en otros idiomas se traducen mediante IA. La consultoría, la implantación y los informes están disponibles en inglés, alemán, francés y español; los informes de superficie de ataque pueden redactarse también en italiano.

Sí, en cualquier momento, en el panel o mediante la API. Los resultados de búsqueda se exportan como JSON, CSV o XLSX, los stealer logs con una fila por equipo y los hallazgos de código expuesto como CSV, JSON o XML. Las evaluaciones de la superficie de ataque se entregan como informe en PDF con conjuntos de datos CSV y JSON, y los informes de credenciales como documento de Word con archivos CSV.

Registros filtrados que usted busca y monitoriza: nuestra colección de brechas, stealer logs completos y los archivos de filtraciones de ransomware, allí donde se hayan volcado. Usted ve el registro original, por qué coincidió y qué hacer a continuación, y puede convertir cualquier búsqueda en un monitor. Detección de brechas de datos. Lo que se dice, se ofrece o se prepara contra usted en foros, Telegram, Discord, sitios de paste (tipo Pastebin) y tiendas de brokers de datos lo cubre la monitorización de la dark web y de foros.

Un dominio, correo electrónico, nombre, dirección IP, BIN de tarjeta de crédito, marca, contraseña, nombre de archivo o nombre de host, o cualquier texto libre. El lenguaje de consulta admite AND, OR y NOT, frases, palabras próximas entre sí y campos como tipo de archivo, nombre de archivo, fecha e ID de filtración.

Sí. Cada coincidencia muestra la propia línea filtrada, por qué coincidió, lo nueva que es y dónde más se utilizó la contraseña, además de la filtración de origen: su tipo, tamaño, cuándo se publicó y se descubrió, y un análisis escrito. Los archivos originales de la filtración pueden descargarse en el panel y a través de la API.

Cada credencial deduplicada recibe dos puntuaciones de 0 a 10: novedad, es decir, lo nueva que es para nuestra colección, y riesgo. También ve si la contraseña se reutiliza en otras cuentas, todas las filtraciones en las que apareció la credencial y si una contraseña filtrada sigue cumpliendo su política de contraseñas. Credenciales en el panel

Una combo list es una lista agregada de pares correo:contraseña o usuario:contraseña con poca o ninguna procedencia, mezclados a partir de brechas antiguas, hashes descifrados, stealer logs y listas anteriores. La misma credencial circula por muchas de ellas, de modo que cinco apariciones pueden ser un único compromiso original. Las deduplicamos (el mismo servidor, usuario y contraseña cuentan una vez) y estimamos qué parte de una lista no es válida.

Sí. Las credenciales se clasifican en vistas: infraestructura propia, correos de la organización, actividad privada, en servicios de terceros y de terceros, además de coincidencia con la política y contraseñas débiles. Sus propios sistemas, su personal en otros servicios y personas ajenas en sus portales nunca se mezclan.

Pone en paralelo divisiones, filiales o empresas del sector: stealer logs frente a combo lists, una tendencia de tres meses, los sistemas externos que usa su personal, sus sistemas usados por terceros y un análisis de contraseñas. Puede ejecutarlo una vez o recibirlo el día 1 de cada mes con los datos del mes anterior. Suele tardar unos 15 minutos y se entrega como documento Word con un archivo CSV por cada vista, con contraseñas completas o enmascaradas.

Sí. La API de Credential check (comprobación de credenciales) verifica un correo electrónico, una contraseña o ambos al registrarse, al iniciar sesión o al cambiar la contraseña, y responde si se encontró y en cuántas filtraciones. Su servidor envía la solicitud, de modo que puede pedir al usuario otra contraseña o marcar la cuenta para restablecerla. Guía de Credential check

Según nuestra propia experiencia, algo más del 1 % de las credenciales filtradas comprobadas en entornos de clientes seguía siendo válido. Sigue siendo mucho: una sola cuenta válida puede bastar para un compromiso. La plataforma no prueba las contraseñas filtradas contra sus sistemas; la puntuación de riesgo y la coincidencia con la política le ayudan a priorizar.

Sí. Los inicios de sesión y las cookies de sesión de webmail, VPN, SSO y servicios SaaS aparecen en stealer logs, combo lists y brechas de datos, y cada hallazgo indica el servicio al que pertenece. También se cubren secretos como claves de la nube, tokens de API y cadenas de conexión, tanto en filtraciones como en código público.

Sí. Las filtraciones contienen mucho más que contraseñas: direcciones de correo electrónico, números de teléfono, domicilios, documentos de identidad, números bancarios y de tarjeta. Las filtraciones en bruto conservan el contenido original, que se puede buscar, y los archivos de filtraciones de ransomware se clasifican por tipo de datos. La exposición de correos electrónicos en la web superficial forma parte de Advanced, Pro y MSSP.

Sí. Si encuentra a tiempo credenciales y cookies de sesión expuestas, puede restablecer contraseñas, revocar sesiones, imponer MFA y bloquear el acceso antes de que los atacantes utilicen las cuentas. Así se reduce el riesgo de compromiso del correo corporativo, de brechas en la nube y de entrada de ransomware.

Trátelo como una señal de seguridad. Valide la exposición, restablezca las credenciales afectadas, revoque sesiones y tokens si se filtraron cookies, revise los registros de acceso e investigue el dispositivo que hay detrás de un stealer log. Después añada un monitor para enterarse de la próxima.

Sí, con CyberFrog, nuestra empresa hermana. CyberFrog lee las reglas de alerta de DarknetSearch que usted elija, asocia cada hallazgo a un empleado por su correo de trabajo y le envía un breve aviso y una lección sobre lo que se ha filtrado realmente: la filtración, dónde circuló, cuándo se detectó por primera vez y la línea exacta. Usted ve quién ha empezado y terminado. De la alerta de brecha a la formación

No. Se incluye sin coste para todos los clientes de DarknetSearch. Nuestro equipo se lo activa: consúltenos.

Solo en la medida en que lo permitan sus ajustes de privacidad: completa, parcialmente enmascarada u oculta. El empleado ve su propio registro y no se contacta con nadie ajeno a su organización, porque solo se añaden direcciones nuevas de su propio dominio, y únicamente si usted lo permite.

No. Encontramos lo que se ha filtrado y ha llegado a nuestra colección, por lo que un resultado limpio no demuestra que una cuenta esté a salvo. Las fuentes cerradas cambian y nadie puede garantizar todas las fuentes todos los días.

No en su conjunto: los dominios de correo gratuito muy grandes no se pueden monitorizar como dominio. Aun así, puede comprobar y monitorizar direcciones de correo electrónico individuales.

Un infostealer infecta un equipo y se lleva la identidad almacenada en sus navegadores y aplicaciones: contraseñas, cookies, tokens de sesión, datos de autocompletado, historial de navegación, monederos de criptomonedas, accesos a aplicaciones, archivos locales y datos del sistema. Un stealer log es ese paquete: una instantánea de una identidad digital, no solo una filtración de contraseñas. Credenciales y stealer logs

El log completo por equipo infectado: nombre del host, usuario, dirección IP y país, vía de infección, familia de malware con un nivel de confianza, inicios de sesión guardados, cookies por sitio, tokens, datos de autocompletado, páginas de inicio de sesión visitadas, una captura de pantalla y el árbol de archivos. Descárguelo como JSON en el panel o mediante la API; las exportaciones dan una fila por equipo.

Con una sesión activa, un atacante puede no necesitar la contraseña en absoluto, y la MFA no lo detiene. Por eso, cuando se filtra una cookie o un token, revoque primero las sesiones y los tokens, después restablezca la credencial, investigue el dispositivo y vuelva a registrar la MFA si es necesario.

ULP significa URL, usuario y contraseña (listas URL:usuario:contraseña). Una línea ULP resulta útil porque indica el servicio objetivo, pero normalmente se extrajo de un stealer log más grande, por lo que casi todo su contexto se ha perdido. El log completo es la evidencia: equipo, fechas, cookies, tokens y las demás cuentas del mismo dispositivo.

También ingerimos tráfico de stealers en vivo, no solo colecciones recicladas por canales públicos. Cada log muestra cuándo se infectó el dispositivo y cuándo nos llegó el log, porque rara vez coinciden en el mismo día.

Entre las familias habituales figuran RedLine, Lumma, Vidar, Raccoon, Stealc y Rhadamanthys. Cada log indica la familia que hemos detectado, con un nivel de confianza.

Sí. La salida del malware stealer es lo que recopilamos como registros de botnet: cada bot es un dispositivo infectado y contamos equipos infectados únicos. Un hallazgo de stealer demuestra que el dispositivo estaba comprometido, con independencia de lo que ocurra con una contraseña, por lo que corresponde a la respuesta a incidentes, no solo a un cambio de contraseña. Detección de infecciones de botnet

No del todo. El malware es una forma de robar una identidad; el phishing adversary-in-the-middle es otra, y ninguna cubre las bases de datos comprometidas. También recopilamos las demás vías: brechas, bases de datos abiertas, combo lists, filtraciones de ransomware, y los foros y canales donde se comercia con credenciales robadas.

GitHub, GitLab, Gists, Postman y más de 50 sitios mediante Google dorking, como Bitbucket y Azure DevOps, para su dominio, su marca y sus nombres internos. Cada hallazgo muestra el repositorio, la ruta del archivo, las líneas coincidentes y un enlace directo, con una puntuación de riesgo de 0 a 10 y una nota sobre qué hacer. Código expuesto

No. Solo buscamos en fuentes públicas y nunca necesitamos acceso a sus repositorios. Los repositorios privados y los servidores Git internos quedan fuera del alcance.

Es la más alta de dos puntuaciones: una puntuación de patrones basada en más de 150 formatos de secretos conocidos, como claves privadas, claves de la nube y tokens de API (sus propios patrones regex también cuentan), y una evaluación con IA del fragmento con una breve justificación escrita. De 7 en adelante es alto; de 4 a 6, medio.

Un primer paso opcional en GitHub y GitLab. Leemos los repositorios públicos de su organización (hasta 100 por organización de GitHub, sin forks ni bots, o hasta 20 proyectos por grupo de GitLab) y listamos a todas las personas que hacen commits en ellos. Usted elige hasta 10 desarrolladores y el análisis de palabras clave se ejecuta sobre los repositorios públicos de esas personas.

Una palabra clave cuenta como una búsqueda, en cuantas fuentes se ejecute en una misma solicitud; un análisis de colaboradores cuenta también como una, y las consultas de estado, los resultados, las exportaciones y las plantillas son gratuitos. La exposición de código forma parte de Pro (5, 8 o 10 búsquedas de palabras clave y colaboradores al mes, según el tamaño de la organización) y de las ediciones MSSP (5 + 5 y 15 + 15). Los cupos se renuevan el día 1 y se pueden añadir paquetes en cualquier momento.

Sí. Sus palabras clave permanecen bajo vigilancia constante, así que los nuevos hallazgos llegan sin iniciar un análisis a mano. También puede iniciar análisis y consultar hallazgos a través de la API REST, o preguntar a un asistente de IA mediante nuestro servidor MCP; el panel y la API comparten un único historial de análisis y un único cupo.

Busque lo que rodea a un secreto, no el secreto: su dominio, los nombres de producto o de marca, los espacios de nombres internos, los nombres de servicio o de paquete, los prefijos de variables de entorno y los hosts de API. No use nunca una clave, contraseña o token reales como palabra clave.

El descubrimiento y la evaluación de todo lo que una organización expone a internet: dominios, subdominios, rangos de IP, servidores, servicios abiertos, almacenamiento en la nube, y las personas y credenciales que los atacantes pueden encontrar. Parte desde fuera, como la ve un atacante, por lo que también encuentra activos que faltan en su inventario. Añadimos 17 fuentes de subdominios, credenciales filtradas, CISA KEV (catálogo de vulnerabilidades explotadas conocidas) y contexto de ransomware. Descubrimiento de la superficie de ataque

No. Un análisis parte del dominio público que usted indica. No hacen falta CMDB, diagrama de red, lista de servidores ni rangos de IP. Ese es el objetivo: mostrar lo que puede encontrar alguien ajeno.

El Attack Surface Discovery rápido es solo pasivo. En una evaluación completa, la inteligencia pasiva es la opción por defecto. Los módulos activos, como el análisis de puertos, la fuerza bruta de subdominios y la comprobación de vulnerabilidades de solo lectura, se activan opcionalmente en cada análisis y usan solicitudes GET/HEAD seguras sin explotación. Actívelos solo para dominios que esté autorizado a probar.

Un análisis rápido pasivo muestra todos los servidores expuestos con puertos, CVE y grupo de riesgo en 30 minutos, en el panel o mediante la API. Una evaluación completa dura unas 3 horas y entrega un informe de más de 100 páginas. El tiempo exacto depende del tamaño de la superficie de ataque y de los módulos que active.

Un informe en PDF de más de 100 páginas en cinco capítulos (red, personas, aplicaciones, infraestructura y panorama de amenazas), en marca blanca con su imagen y redactado en inglés, alemán, francés, italiano o español. Incluye 22 conjuntos de datos en CSV o JSON, y la evaluación también está disponible mediante la API. Informe de ejemplo (PDF)

Informes específicos que ejecutan solo los módulos que necesita un área de riesgo: suplantación de dominios, directivos VIP, redes sociales, seguridad de aplicaciones, brechas, infraestructura y activos expuestos. Los siete forman parte de la evaluación completa. El cupo mensual es un fondo compartido para cualquier combinación de los siete tipos.

Cada CVE lleva un nivel de evidencia: Verificado, Observado, Inferido o Potencial. Las coincidencias basadas solo en la versión de un producto se etiquetan como tales. Puede introducir las versiones conocidas de sus servicios en el paso de exclusiones para eliminar falsos positivos antes de generar el informe.

Doce categorías se resumen en una puntuación de 0 a 100, en la que las credenciales y las vulnerabilidades pesan más. Si existen activos de alto riesgo, la puntuación se limita y el informe explica por qué. Las áreas no evaluadas se excluyen de la puntuación y nunca se cuentan como limpias.

No. No se explota nada ni se intenta iniciar sesión. Una coincidencia con un CVE o un indicio de brecha es un indicador que hay que validar, no una prueba de compromiso, y la titularidad descubierta debe confirmarse internamente.

Más de 45 algoritmos de permutación generan entre 30.000 y 70.000 variaciones por dominio: erratas, homoglifos incluido punycode, otras terminaciones, bitsquats y combinaciones con palabras. Comprobamos cuáles están registradas y vigilamos también los nuevos registros de dominios, los registros de Certificate Transparency, la publicidad en buscadores y redes sociales, y las listas de phishing y malware. El motor de detección procede de SpoofGuard, nuestra empresa hermana. Detección de suplantación de dominios

Cada dominio similar registrado recibe una captura de pantalla, una comparación de logotipo y marca con su Brand library, sus registros DNS y de correo, y una puntuación de URL que se explica por sí misma. Cada dominio pasa por ocho estados, desde sin registrar y aparcado hasta sospechoso, amenaza, retirado o inactivo. Sus dominios de confianza nunca se marcan, y puede añadir a la lista blanca un dominio similar que le pertenezca.

14 monitores vigilan cada dominio similar, y el intervalo de comprobación escala en 7 niveles según su estado: desde una vez al mes para dominios inactivos hasta cada 30 minutos para amenazas activas. Determinadas fuentes son en directo: los datos nuevos están en nuestra base de datos en el momento en que llegan. Las alertas incluyen un historial de cambios: diferencias de texto, capturas de pantalla de antes y después y la cadena de redirecciones.

Un clic convierte un dominio similar en una solicitud de takedown (retirada). Localizamos los contactos de abuso del proveedor de alojamiento y del registrador, adjuntamos la evidencia y su poder de representación firmado, y notificamos a las listas de bloqueo de navegadores y antiphishing. Nuestro equipo de takedown sigue cada solicitud a mano, escala el caso cuando un proveedor no actúa, y usted ve cada paso en el panel.

Sí. Cada edición con dominios similares (Advanced, Pro y las ediciones MSSP) incluye un número de takedowns de sitios web por año de contrato, indicado en la página de precios, por ejemplo 20 en MSSP Small y 60 en MSSP Large. Usted elige qué sitios suplantadores enviar y se pueden añadir más takedowns.

Depende de los registradores y de los proveedores de alojamiento, por lo que también notificamos a las listas de bloqueo: protegen a los usuarios mientras un proveedor reacciona con lentitud o no reacciona. Nuestro equipo insiste hasta que la solicitud se resuelve.

Una regla de monitorización vigila una fuente, o todas, para un activo e informa solo de lo que es nuevo desde su última ejecución, por correo electrónico o webhook. Con un clic, cualquier búsqueda se convierte en una regla de monitorización. Las exclusiones son precisas: una contraseña, un nombre de usuario, un servidor o una pareja exacta, de modo que el mismo correo con una contraseña nueva sigue generando alerta.

Usted elige por monitor, de diaria a mensual; los monitores nuevos se ejecutan a diario por defecto. Un monitor se ejecuta una vez al crearlo y después según su programación, y la línea base que ve primero abarca lo que ya está expuesto. Los dominios similares tienen sus propios intervalos, de hasta cada 30 minutos para amenazas activas. Guía de monitorización

Sí, mediante webhooks: Slack, Discord y Microsoft Teams son compatibles a través de sus URL de webhook. Los correos de alerta también pueden salir de su propio servidor de correo y con su propia plantilla gracias al servidor de correo personalizado de Pro y de las ediciones MSSP.

Sí. Cada función tiene una API REST documentada, y junto a cada resultado de búsqueda puede copiar la solicitud exacta como JSON o cURL. La API REST forma parte de Advanced (para organizaciones medianas y grandes), Pro y las ediciones MSSP; Starter no incluye acceso a la API. Las guías por objetivo y cada endpoint están en la Wiki de la API.

Con un token de API en la cabecera X-API-Key. Los administradores de la organización crean los tokens en el panel, en Manage, API tokens, un conjunto por espacio de trabajo; el token se muestra una sola vez, no caduca o caduca a los 30 días, a los 90 días o al año, y puede revocarse al instante. Llame a la API desde su servidor, nunca desde una página del navegador. Guía de autenticación

Dos por organización: un límite de frecuencia por segundo y un cupo mensual de llamadas a la API, desde 1.000 al mes en MSSP Small hasta 50.000 en MSSP Large. Solo cuentan las respuestas correctas, cada consulta de estado y cada página de resultados es una llamada, y el cupo se restablece el día 1 a las 00:00 UTC. El uso del panel nunca se descuenta de él. Guía de límites de frecuencia

Los webhooks forman parte de Pro y de las ediciones MSSP, con hasta 10 por organización. Cada coincidencia entregada se envía como POST, firmada con HMAC-SHA256 en la cabecera X-AlertSystem-Signature. La carga indica el monitor, la fuente, el número de coincidencias y un enlace a los resultados.

Sí, mediante webhooks y la REST API: los monitores envían las coincidencias como JSON a su SIEM, SOAR o sistema de ticketing. Advanced y Pro incluyen soporte de integración, con el que nuestros ingenieros le ayudan a escribir wrappers y conectores para sus herramientas.

Permite que los asistentes de IA trabajen con DarknetSearch: apunte cualquier cliente MCP a https://mcp.darknetsearch.com/mcp e inicie sesión con su cuenta de DarknetSearch, una organización por inicio de sesión. Hay herramientas para filtraciones y credenciales, stealer logs, conversaciones, abuso de marca, actores de amenazas, monitores, informes, exportaciones, superficie de ataque, dominios similares y código expuesto. El acceso es de solo lectura por defecto; cualquier acción que consuma cuota o cambie la monitorización requiere un permiso adicional y su confirmación expresa.

No. Usted inicia sesión con su cuenta de DarknetSearch; el token de la API REST no se usa para MCP. El servidor también indica al asistente que trate el texto de filtraciones y foros como datos no fiables, nunca como instrucciones.

Sí. Una cuenta de partner para todos sus clientes, con dos modelos en paralelo: prestar usted mismo el servicio en su espacio de trabajo, o revender a cada cliente su propio espacio de trabajo con un 40 % de descuento sobre el precio de lista para cliente final. Cada función incluye la API REST, webhooks, MCP e informes en marca blanca. Monitorización de la dark web para MSSP

En el servicio gestionado, usted registra los activos de cada cliente en su espacio de trabajo, su equipo atiende las alertas y envía informes en marca blanca, y los clientes no necesitan nunca un acceso. Un espacio de trabajo de cliente es una cuenta independiente con sus propios usuarios, plan, cuotas y tokens de API, que usted revende al cliente. La mayoría de los partners lo gestiona todo en un único espacio de trabajo y añade espacios de trabajo de cliente para quienes quieren su propio acceso.

El precio de lista a un año para el cliente final menos su 40 % de descuento de partner. Los espacios de trabajo de cliente y la capacidad adicional que añada en el panel se facturan mediante factura, pagadera a 30 días, o con tarjeta de crédito; las ampliaciones se aplican al resto de su periodo en la misma factura.

Ambos incluyen todas las funciones, la API REST y webhooks. MSSP Small, para MSSP boutique con hasta unos diez clientes, tiene 10 puestos de administración, 25 activos monitorizados y 1.000 llamadas a la API al mes; MSSP Large tiene 50 puestos, 200 activos y 50.000 llamadas, con paquetes de ampliación a la mitad de las tarifas unitarias de Small. Los precios se facilitan bajo petición; la página MSSP detalla cada capacidad.

Sí. La aplicación puede funcionar con su logotipo, dominio, colores e imagen, cada informe lleva su logotipo y cada espacio de trabajo de cliente tiene su propio logotipo en paneles e informes. Los proveedores de seguridad también pueden integrar nuestros datos en su propio producto, totalmente en marca blanca.

Sí. Un espacio de trabajo de cliente tiene sus propios usuarios, activos, monitores, plan, asignaciones y tokens de API, y no se comparte nada con su espacio de trabajo ni con ningún otro cliente. Usted gestiona los espacios de trabajo de cliente desde su cuenta de partner y cambia entre ellos sin volver a iniciar sesión. Un único espacio de trabajo no separa a los clientes, de modo que un cliente que deba iniciar sesión recibe el suyo propio.

Envíe una solicitud de partner en la página MSSP o reserve una demo para partners. Configuramos su espacio de trabajo de partner, guiamos a su equipo y le ayudamos con el primer cliente; el onboarding MSSP está incluido. Más información sobre el programa de partners.

Los datos de los clientes se alojan en Alemania, en la Unión Europea. DarknetSearch ha sido desarrollado por Kaduu AG, una empresa suiza con sede en Zug.

No. Lo que usted busca no se almacena: ni en la aplicación, ni en los logs del servidor, ni en los logs de la API. El código expuesto es la excepción: los análisis conservan un historial por diseño para que pueda volver a los hallazgos, y puede eliminar un análisis y sus hallazgos en cualquier momento.

No. La mayoría de las búsquedas se ejecutan en nuestra propia base de datos y no son visibles fuera de ella. Las búsquedas en vivo en foros usan nuestras propias cuentas, así que su búsqueda permanece invisible para los usuarios del foro, y los motores de búsqueda de Tor se consultan a través de nuestros proxies. Las reglas de monitorización pueden configurarse con nombres de marca o dominios, sin compartir datos personales.

Su equipo ve las contraseñas filtradas tal como se encontraron, en texto plano o como hash según la filtración, porque es lo que necesita para juzgar la reutilización y la política de contraseñas. Todos los informes de credenciales pueden enmascararlas, y las evaluaciones de la superficie de ataque nunca muestran una contraseña en texto plano. El acceso se limita a organizaciones verificadas y a los usuarios de su espacio de trabajo.

Solo los usuarios de su espacio de trabajo. Los hallazgos y el historial de análisis pertenecen a su espacio de trabajo y otros espacios de trabajo nunca los ven; los espacios de trabajo de cliente de un MSSP no comparten nada entre sí.

Sí. La MFA forma parte de Advanced, Pro y las ediciones MSSP, y puede exigirse por espacio de trabajo, con el registro mostrado por miembro. Cada espacio de trabajo tiene dos roles: Org Admin (usuarios, activos, envío de alertas, plan y facturación) y Org User (búsquedas, informes y monitores existentes).

Solo partners y clientes verificados. No vendemos suscripciones a particulares ni a organizaciones sin una inscripción oficial en la Cámara de Comercio, y nos reservamos el derecho de denegar el acceso a determinadas organizaciones.

Puede consultar cualquier activo que encaje con su tipo de contrato: direcciones IP, dominios, usuarios, tarjetas de crédito, marcas, threat actors y más. Los MSSP no tienen restricciones. Los clientes finales pueden consultar cualquier cosa que pertenezca a su propia organización legal.

Sí. Kaduu trata datos que ya están expuestos o compartidos en fuentes abiertas o clandestinas; no hackeamos sistemas ni accedemos a cuentas privadas. La plataforma apoya la seguridad, la prevención del fraude y la gestión de riesgos, y sigue principios del RGPD como el interés legítimo, la minimización de datos y la limitación de la finalidad. Consulte nuestra política de privacidad.

Recopilamos filtraciones que se comparten gratuitamente y muestras de datos a la venta. La adquisición solo se produce bajo petición, con permiso explícito y con estrictas normas de confidencialidad y ética.

Sí. Los informes de superficie de ataque cuentan la historia para la dirección y los auditores, los informes mensuales de credenciales muestran tendencias a lo largo del tiempo, y cada informe puede llevar su marca. Las exportaciones y la API llevan los mismos datos a sus herramientas de gobernanza y riesgo.

Sí, en todas las ediciones. Starter incluye una introducción guiada con la configuración conjunta de sus primeras alertas; Advanced y Pro añaden onboarding premium y soporte de integración; Pro incluye además una revisión semestral de inteligencia y soporte prioritario. Las ediciones MSSP incluyen el onboarding MSSP: formación para su equipo y la puesta en marcha de su primer cliente junto con usted.

Escriba a support@kaduu.io para consultas técnicas y de producto, o a info@darknetsearch.com para precios, alianzas y demos; el equipo responde en persona. También puede llamarnos en Suiza al +41 26 543 41 08 o en España al +34 609 74 74 31, o utilizar el formulario de contacto.

Sí. Nuestros analistas realizan investigaciones manuales a petición, y podemos añadir nuevas fuentes cuando nos lo pida. Como desarrollamos nuestro propio producto, un cambio suele estar en producción en días, no en meses.

Las guías de la API, por objetivo y endpoint por endpoint, están en la Wiki de la API. La página de documentación explica las funciones de la plataforma, y la base de conocimiento ofrece artículos y un glosario.