Detección de brechas de datos en todo tipo de filtraciones
Introduzca un dominio. Buscamos en nuestra colección de registros filtrados, stealer logs completos y archivos de filtraciones de ransomware, dondequiera que se hayan publicado, y le mostramos el registro original, por qué coincide y qué hacer a continuación. Lo que se dice, se ofrece o se prepara contra usted es otro tema: monitorización de la dark web y de foros.
10 filtraciones mencionan northwind-example.com: 1.910 registros coincidentes en 4 tipos de fuente.
- Dump de Telegram: archivo de credenciales compartido en un canal. 5 coincidencias, riesgo alto (88 de 100). Registro original: canal privado, solo por invitación, login k.lund@northwind-example.com, pass [redacted], archivo TXT, 5 líneas, 2 nuevas para nosotros. Por qué coincide: 5 líneas con credenciales @northwind-example.com en un archivo compartido gratuitamente, 2 de ellas nuevas para nosotros.
- Stealer log: portátil infectado con un acceso a VPN. 4 coincidencias, riesgo crítico (96 de 100). Registro original: equipo DESKTOP-NW-4F2K, ip 198.51.100.23, url vpn.northwind-example.com, login j.doe@northwind-example.com, pass [redacted]. Motivo de la coincidencia: un acceso guardado para su host VPN, además de cookies de sesión SSO con menos de una semana.
- Combo list: combo list de webmail de la UE. 9 coincidencias, riesgo bajo (34 de 100). Registro original: login p.novak@northwind-example.com, pass [redacted], visto en 3 filtraciones anteriores, válido en un 10–30 % estimado de la lista. Por qué coincide: 9 direcciones de empresa. La mayoría de los pares están reciclados de filtraciones anteriores, uno es nuevo.
- Volcado SQL: volcado de la base de datos de un SaaS de logística. 212 coincidencias, riesgo medio (62 de 100). Registro original: tabla users, correo electrónico a.berg@northwind-example.com, hash [redacted], ref referencias de envíos. Por qué coincide: 212 filas con direcciones de correo electrónico de empresa, de una plataforma de proveedores.
- Sitio de filtraciones de ransomware: filtración de un proveedor de logística, 41 GB. 214 coincidencias, riesgo alto (79 de 100). Registro original: archivo 41 GB · 5.389 archivos, carpeta /clients/Northwind/contracts, archivo staff-list-northwind.xlsx, menciones en 214 archivos. Por qué coincide: carpetas y archivos con el nombre de Northwind en el árbol de archivos filtrado.
- Archivo de configuración: configuración de relay de correo. 2 coincidencias, riesgo alto (84 de 100). Registro original: host mail.northwind-example.com, port 587, user relay@northwind-example.com, pass [redacted]. Por qué coincide: su servidor de correo y un acceso SMTP en un archivo de configuración filtrado.
- Lista URL:login:password: lista mixta, 2,6 GB. 17 coincidencias, riesgo alto (81 de 100). Registro original: url sso.northwind-example.com/login, login m.keller@northwind-example.com, pass [redacted], novedad: contraseña nueva para nosotros. Por qué coincidió: 17 líneas con inicios de sesión @northwind-example.com, 4 de ellas con contraseñas que no habíamos visto.
- Almacenamiento en la nube abierto: bucket de almacenamiento público con una exportación de RR. HH. 38 coincidencias, riesgo alto (86 de 100). Registro original: almacenamiento público, sin necesidad de inicio de sesión, archivo hr-export.csv, correo electrónico k.lund@northwind-example.com, campos nombre, puesto, banda salarial. Por qué coincide: 38 filas con direcciones @northwind-example.com en un archivo que cualquiera puede descargar.
- Base de datos abierta: índice abierto con leads de CRM. 1.406 coincidencias, riesgo medio (55 de 100). Registro original: índice crm-leads, ip 203.0.113.40, email m.keller@northwind-example.com, campos nombre, cargo, teléfono. Por qué coincide: 1.406 registros de leads que mencionan a Northwind, almacenados en el CRM de un proveedor.
- Documentos: recurso compartido de proveedores (PDF). 3 coincidencias, riesgo alto (74 de 100). Registro original: archivo purchase-order-northwind.pdf, contacto p.novak@northwind-example.com, iban [redacted], encontrado en 3 de 3.912 archivos. Por qué coincidió: 3 pedidos de compra mencionan northwind-example.com, con datos bancarios.
Nuestra colección de brechas de registros filtrados, actualizada con nuestra entrada media diaria. Aquí no se cuentan los hilos de foros, las publicaciones de canales ni los anuncios.
Una búsqueda, paso a paso.
Paso 1 de 8: Elija lo que conoce. Dominio, correo electrónico, nombre y 6 más
Empresa y datos ficticios. Las contraseñas se muestran como [redacted].
De dónde proceden nuestros datos y por qué son fiables.
Recopilamos cada filtración nosotros mismos y después la limpiamos, eliminamos duplicados y la describimos antes de que llegue a su búsqueda.
- 01Recopilado por personas y máquinas
Los analistas recogen filtraciones cada día, allí donde se publiquen; los collectors y los scrapers funcionan las 24 horas.
- 02Cada filtración, descrita
Una descripción escrita, etiquetas y tres fechas para cada filtración. Las afirmaciones no verificadas de los vendedores se marcan como tales.
- 03Depurados, no solo recopilados
Campos de búsqueda, credenciales sin duplicados y una estimación de qué parte de una combo list no es válida.
- 04Actualidad
Cientos de nuevas listas de filtración en un día normal. La subida más reciente suele tener solo unos minutos.
- Tamaño
- 2,6 GB
- Registros
- 41,2 M
- Cuentas
- 38,9 M
- Archivos
- 1
Líneas URL:login:password publicadas gratis en un canal de Telegram de ciberdelincuencia. Alrededor de un tercio es nuevo en nuestra colección. Las afirmaciones de quien lo publica no están verificadas de forma independiente.
Consultamos el dominio de una farmacéutica global el mismo día en la consulta pública de uno de los mayores proveedores de infostealer intelligence y en DarknetSearch.
- Registros filtrados que nombran el dominio
- No cubierto
- 1.490.733Dumps SQL, documentos, logs, combo lists
Ambas consultas del mismo dominio el mismo día, tal como se muestran en pantalla. El producto de pago del proveedor puede mostrar más que su consulta pública. No nombramos a la empresa ni al proveedor.
Los infostealers son un tipo de filtración
También recopilamos brechas, combo lists, dumps SQL, bases de datos abiertas y documentos, y mantenemos cada registro disponible para búsqueda.
Registros, no rumores
Estos son datos filtrados. Lo que se dice u ofrece sobre una empresa en foros, Telegram, Discord, sitios de paste y corredores de datos se cubre aparte.
Monitorización de la dark web y de foros →Pruebas, no solo recuentos
Cada resultado muestra el registro original, por qué coincidió y cuán reciente es, para que pueda actuar.
Más filtraciones. Más detalle. Buscadas a su manera.
Todo tipo de filtraciones, recopiladas a diario
Brechas de datos, combo lists, stealer logs completos, dumps SQL, bases de datos abiertas, documentos y archivos de filtraciones de ransomware, dondequiera que se hayan publicado.
El registro, no solo el nombre de la brecha
Vea la propia línea filtrada, por qué coincide, cuán reciente es, dónde más se usó la contraseña y el equipo infectado que hay detrás.
Busque lo que quiera, a su manera
Dominio, correo electrónico, nombre, IP, BIN de tarjeta, marca, contraseña, nombre de archivo o texto libre. Con un lenguaje de consulta, una llamada a la API tras cada búsqueda y alertas a partir de cualquier consulta.
Dieciséis fuentes, buscadas a la vez.
Cada fuente también puede buscarse por separado, y todas tienen una API.
Datos filtrados 7
- Raw leaksDumps SQL, documentos, archivos de configuración y logs, con el contenido original.
- Filtered CredentialsCredenciales extraídas de cada filtración y sin duplicados.
- Credenciales sin procesarCada línea de credenciales tal como se encontró, sin eliminar duplicados.
- Stealer logsEquipos infectados completos: contraseñas, cookies, tokens, datos de autocompletado, árbol de archivos.
- Tarjetas de créditoTarjetas compartidas gratis y tarjetas a la venta, por BIN o titular.
- Almacenamiento en la nube abiertoAlmacenamiento S3 y Azure mal configurado y bases de datos abiertas.
- Archivos filtrados de ransomwareEl contenido de los archivos filtrados: credenciales de acceso y árbol de archivos.
Conversaciones y ofertas 5
- Pastes de datosSitios de paste, donde las configuraciones y las muestras suelen aparecer primero.
- Data brokersQué está a la venta, qué tipo de datos y cuándo se publicó.
- TelegramCanales de ciberdelincuencia, en su mayoría privados y solo por invitación.
- DiscordServidores donde se comparten herramientas, logs y filtraciones.
- Darknet ChatterHilos de foros, revisados de nuevo en busca de respuestas nuevas.
En la misma búsqueda, explicado en su propia página: monitorización de la dark web y de foros →
Su marca en la web abierta 5
- Registros de transparencia SSLNuevos certificados para sus nombres.
- Nuevos registros de dominiosDominios parecidos, detectados en nuevos registros.
- Acortadores de URLEnlaces cortos que apuntan a sus sitios o a falsificaciones.
- Referencias de phishingPáginas de phishing que copian su marca.
- Tiendas de appsApps falsas que usan su nombre.
Los analistas recogen filtraciones cada día, allí donde se publiquen, y registran cada filtración que añaden.
Los scrapers y los collectors funcionan las 24 horas y recogen los nuevos volcados en cuanto aparecen.
Cientos de listas de filtraciones nuevas y cientos de millones de registros llegan en un día normal.
Una coincidencia, desmenuzada.
Esto es lo que ve en cada coincidencia. El ejemplo es ficticio.
Coincidencia con el dominio de acceso northwind-example.com, en una dirección VPN de la empresa.
- Tipo
- Lista URL:login:contraseña
- Tamaño
- 2,6 GB
- Registros
- 41,2 M
- Publicado
- hace 2 días
- Descubierto
- el mismo día
Una compilación reciente, no una republicación: la mayoría de las líneas son nuevas en nuestra colección. Cabe esperar una alta proporción de credenciales válidas.
| vpn.northwind-example.com | j.doe@northwind-example.com | ayer |
| login.streaming.example | j.doe@northwind-example.com | ayer |
| webmail.example | jd.private@mail.example | hace 7 semanas |
Busque lo que sea. Automatice todo.
No hay una lista fija de términos de búsqueda. Escriba lo que busca, acote el resultado y conviértalo en una llamada a la API o en una regla de monitorización.
northwind-example.com AND fileExtension:pdf AND fileName:invoiceFacturas en PDF que mencionan el dominio"northwind" AND ("vpn" OR "citrix")Inicios de sesión de acceso remoto que nombran a la empresa"payroll export"~5 AND northwindPalabras cercanas entre sí, en cualquier archivo filtrado
Cada búsqueda tiene una llamada a la API
Junto a cada resultado: copie la petición exacta como JSON o cURL, para esta fuente o para toda la búsqueda.
curl -H 'Authorization: Bearer <your-token>' \
'https://api.example/v1/search?source=raw-leaks&q=northwind-example.com'- Monitorización a partir de cualquier consultaUn clic convierte una búsqueda en una regla de monitorización para una fuente o para todas.
- Correo electrónico o webhookSu propio perfil de remitente y plantilla, o JSON estructurado hacia su SIEM o SOAR.
- Excluir con precisiónExcluya una contraseña, un usuario, un servidor o un par exacto, de modo que el mismo correo con una contraseña nueva siga generando alerta.
De un dominio a alertas diarias.
- Minuto 0Añada sus activosDominios, buzones de correo, rangos de IP, marcas, BIN de tarjetas y palabras clave.
- Minutos despuésVea lo que ya hay publicadoUna referencia común en 15 fuentes, con la consulta exacta y la frescura de cada coincidencia.
- Cada díaAlertas de lo nuevoReglas de monitorización por fuente, por correo electrónico o webhook. Excluya lo que ya ha gestionado.
- Cada mesUn informe para la direcciónInformes de credenciales con tendencias, con las contraseñas ocultas si lo desea.
De la alerta de brecha a la formación, en un solo flujo.
Cuando un empleado aparece en una brecha de datos, CyberFrog, nuestra empresa hermana, le forma sobre lo que se ha filtrado realmente, y usted ve cuándo ha terminado.
Gratis para todos los clientes de DarknetSearch
- Sus reglas de alerta decidenUsted elige qué reglas de alerta de DarknetSearch activan la formación. Se comprueban a diario por defecto, o con una frecuencia de hasta una hora.
- Solo su propio personalSe asocian por correo de trabajo con su directorio. Direcciones nuevas solo de su propio dominio, y solo si usted lo permite.
- Qué se filtró realmenteLa filtración, su fuente, cuándo se vio por primera vez y la línea exacta. Las contraseñas solo en la medida en que lo permita su configuración de privacidad.
- Seguimiento del progreso a la vistaQuién fue avisado, quién empezó y quién terminó, en una misma campaña continua. Por defecto, no se repite la lección para el mismo tipo de filtración en 30 días.
- 1Alerta de DarknetSearch
j.doe@northwind-example.comen un registro de brecha, según su regla de alerta - 2Empleado identificado
Jamie Doe, Finanzaspor correo electrónico de trabajo, en su directorio - 3Lección personal
portal.northwind-example.comj.doe@… | [redacted]su registro, unos 8 min + test - 4Visible para su administrador
Jamie Doe · completadocuestionario superado, en sus resultados
No solo una línea filtrada. Todo el equipo infectado.
Una línea de combo list indica que se ha filtrado una contraseña. Un stealer log muestra el equipo que hay detrás, de modo que usted sabe la gravedad y qué debe restablecer.
j.doe@northwind-example.com:[redacted]Un correo electrónico y una contraseña. Nada sobre dónde, cuándo ni qué más.- Cookies de sesiónLas cookies recientes abren una sesión sin contraseña ni MFA: revóquelas, no se limite a restablecer.
- Todo en un solo dispositivo91 contraseñas en un portátil: de la empresa, de proveedores y privadas.
- Exportación para análisis forenseUn equipo como JSON, o todos con una fila cada uno.
- Sitio web
- https://vpn.northwind-example.com/login
- Inicio de sesión
- j.doe@northwind-example.com
- Contraseña
- [redacted]
- Equipo
- DESKTOP-NW-4F2K
- Usuario
- jdoe
- IP
- 198.51.100.23
- País
- Suiza
- Infectado
- hace 3 semanas
- Extraído
- 2 días después
- Ruta
- Downloads\invoice.exe
- Familia
- Infostealer
- Confianza
- Alta
- Señales
- Dump del gestor de contraseñas, cookies
- vpn.northwind-example.com/login
- sso.northwind-example.com
- crm.saas-vendor.example
- mail.example
- Passwords.txt
- Cookies/
- Autofill/
- GoogleAccounts/
- System info.txt
- Screenshot.jpg
Ejemplo ficticio. En esta página nunca se muestran contraseñas, cookies ni tokens.
Lo que se dice, se ofrece o se prepara es otra vista.
Esta página trata de los registros filtrados que puede buscar y monitorizar. Los hilos de foros, los canales de Telegram y Discord, los sitios de paste (tipo Pastebin), las tiendas de broker de datos y los anuncios de ransomware son donde se planifican y venden los ataques, a menudo antes de que se filtre nada. Tienen su propia página.
- Venta de accesos, solicitudes de insiders y ofertas de datos en foros
- Sitios de paste, Telegram, Discord y tiendas de brokers de datos
- Anuncios de víctimas de ransomware como alerta temprana
Tarjetas de pago en filtraciones, y en el mercado.
Los datos de tarjetas aparecen en brechas, dumps y canales de Telegram, y se ofrecen a la venta en mercados de la dark web. La búsqueda de tarjetas y los monitores de BIN se encuentran en la monitorización del fraude financiero.
- Tarjetas gratuitas de dumps, brechas y canales de Telegram
- Tarjetas a la venta en anuncios de mercados de la dark web
- Busque por rango de BIN, últimos cuatro dígitos o nombre del titular, y monitorice un rango de BIN
Personas y máquinas, cada día.
- 1RecopilarAnalistas y recopiladores, cada día
- 2ProcesarNormalizados, sin duplicados, descritos
- 3CoincidenciaSus activos, con cualquier identificador
- 4ExplicarPor qué coincide, cuán nuevo y cuán arriesgado es
- 5AlertaCorreo electrónico o webhook, por fuente
- 6InformeExportaciones, API, informes en marca blanca
Tienda de tarjetas: nuevo lote publicado durante la noche
- ahoraChecking a card shop for new BINs
- 8 minLogged leak: logistics SaaS dump
- 14 minDownloaded free sample, 12 MB
Filtración registrada: exportación de un portal de RR. HH., 31 mil filas
- ahoraEncontrado: exportación de un portal de RR. HH., 31 mil filas
- 4 minSearching an invite-only market by hand
- 14 minRequest: supplier name in a Discord server
Describiendo: exportación de un portal de RR. HH., 31 mil filas
- ahoraResumen semanal del sector: sanidad
- 15 minReview step: description approved
- 19 minSetting dates: published, discovered, added
En su mayoría privados y solo por invitación, algunos grupos de pago
- Canal privado · combo lists43 new
- Solo por invitación · stealer logs18 nuevos
- Grupo de pago · bases de datos10 new
- Canal privado · venta de accesos27 new
- Solo por invitación · datos de tarjetas15 new
Crawling a Russian-language sellers board
1,410 threads checked this hour
Next run in 03:47:11
Last run: 11 new listings, just now
- Victim post detectedDone
Logistics supplier (fictional) · posted 2 h ago
- Archive downloadedDone41 de 41 GB
- Archivos clasificadosDone
5,389 of 5,389 files
- Emails 1,846
- Phone numbers 702
- IBANs 133
- Card numbers 41
- ID numbers 268
- Árbol de archivos en la appDone
- finance/
- rrhh/
- contracts/
- it/
- 214 inicios de sesión
Usted ve qué se llevaron sin manejar los archivos robados.
Personas
- Los analistas recogen filtraciones a diario, estén donde estén publicadas
- Cada filtración queda registrada
- Investigaciones manuales bajo petición
Máquinas
- Scrapers y collectors, las 24 horas
- Volcados, archivos compartidos y archivos de filtraciones descomprimidos e indexados
No incluido en esta página
- Lo que se dice u ofrece sobre usted: monitorización de la dark web y de foros
Normalizar
- La IA convierte volcados, logs y documentos en campos
- Detección de secretos como claves de API y tokens
Eliminar duplicados
- Credenciales de stealer logs, combo lists y listas URL:usuario:contraseña
- El mismo servidor, usuario y contraseña cuentan una sola vez
Describir
- Descripción, etiquetas y tres fechas por filtración
- Combo lists: proporción probablemente no válida y antigüedad real
- Descripciones revisadas antes de publicarse
Vigilar
- Sitios de filtraciones de ransomware monitorizados
- Anuncios de víctimas: una alerta temprana, en la monitorización de la dark web y de foros
Extraer
- Archivos filtrados descargados
- Cada archivo clasificado: correos electrónicos, teléfonos, números bancarios y de tarjeta, documentos de identidad
Utilizar
- Accesos y árbol de archivos en la app, sin manejar archivos robados
- Monitorice su propia empresa, a sus proveedores o un sector
Búsqueda, monitorización, informes, privacidad y límites.
Identificadores
- Dominio, correo electrónico, nombre, IP, BIN de tarjeta, marca, contraseña, nombre de archivo, nombre de host
- O cualquier texto libre
Lenguaje de consulta
- AND, OR, NOT, frases, palabras cercanas entre sí
- Campos: tipo de archivo, nombre de archivo, fecha, ID de filtración
API
- Copie cualquier búsqueda como JSON o cURL
- Cada fuente puede consultarse por separado
- Registros de filtraciones sin procesarbuscado: northwind-example.com48.212lo más reciente hoy
- Credenciales filtradas únicasbuscado: @northwind-example.com3.904lo más reciente hoy
- Buzones de la organizaciónbuscado: @northwind-example.com412la más reciente hace 2 días
- Empleados en servicios privadosbuscado: @northwind-example.com127la más reciente hace 1 semana
- Credenciales de clientes y sociosbuscado: northwind-example.com301el más reciente hace 3 días
- Certificados TLSbuscado: *.northwind-example.com1.204lo más reciente hoy
- Pastes públicosbuscado: northwind-example.com37el más reciente, hace 4 días
- Sitios de filtraciones de ransomwarebuscado: Northwind1hace 2 semanas
Activos
- Dominios, buzones, rangos de IP, marcas, BIN de tarjetas, palabras clave
- Una línea base de 15 fuentes antes de la primera alerta
Alertas
- Reglas de monitorización por fuente
- Correo electrónico con su perfil de remitente y plantilla, o JSON de webhook
Exclusiones
- Visto, falso positivo o antiguo empleado
- Cualquier combinación de contraseña, usuario y servidor
Exportaciones
- JSON, CSV o XLSX en cualquier momento
- Stealer logs: una fila por equipo
Informes
- Informes de riesgo de brechas de datos en marca blanca
- Informes mensuales de credenciales con tendencias, contraseñas completas u ocultas
MSSP
- Un espacio de trabajo independiente por cliente
- Su marca en cada informe
Sin historial de búsquedas
- Lo que usted busca no se almacena
- Ni en la aplicación, ni en los logs del servidor o de la API
Alojamiento
- Todos los datos alojados en Alemania
Ética
- Filtraciones gratuitas y muestras de datos a la venta
- Compras solo bajo petición, con permiso explícito
Acceso
- Las fuentes cerradas cambian; nadie puede garantizar todas las fuentes cada día
Validez
- Las afirmaciones de vendedores sin verificar se marcan
- Las combo lists incluyen una estimación del porcentaje no válido
Visualización
- Hasta 10.000 registros más recientes por fuente; los filtros acotan la búsqueda
- Los recuentos cambian cada día
Vea lo que hay publicado sobre su empresa.
Compruebe su dominio gratis: contamos los registros filtrados que lo mencionan. Después empiece una prueba gratuita para ver cada registro, configurar monitores y generar informes.