Qué hacen los equipos de seguridad con los datos de la dark web, rol por rol, tarea por tarea.

Busque los dominios del cliente en las vistas de credenciales: pares sin duplicados, líneas sin procesar, combo lists y líneas URL:login:password (ULP, listas URL:usuario:contraseña).

Empiece por las entradas recientes y de alto riesgo: puntuaciones de novedad y riesgo, fechas de infección y de subida.

Pruébelas con sus propias herramientas solo contra portales dentro del alcance y respetando los límites de frecuencia acordados.

Busque el dominio del cliente; el análisis de contraseñas muestra contraseñas débiles, reutilizadas y contraseñas que cumplen la política.

Anote los patrones: palabras base, un año al final, el nombre de la empresa más dígitos.

Con ellas, elabore la lista de palabras para la auditoría de contraseñas autorizada o la prueba de password spraying.

Busque la dirección de correo electrónico del trabajo.

Haga clic en su contraseña: aparecen todas las cuentas que usan la misma, a menudo una dirección de correo web privada.

Busque a su vez esas identidades en más filtraciones y stealer logs.

Busque en los stealer logs los dominios de inicio de sesión SSO, VPN y SaaS del cliente.

Abra cada máquina: cookies por sitio, tokens, fecha de infección y host.

Informe de las sesiones en riesgo; la solución es primero revocar y después restablecer.

Ejecute el análisis rápido pasivo: servidores expuestos con puertos, CVE y grupo de riesgo, normalmente en 30 minutos.

Solicite la evaluación completa de subdominios de 17 fuentes, rangos de IP, superficies de inicio de sesión y software al final de su vida útil.

Planifique la prueba a partir de los conjuntos de datos CSV: los módulos activos solo se ejecutan cuando usted los activa.

Analice el dominio, la marca y los espacios de nombres internos.

Si lo desea, parta de los colaboradores del cliente y analice los repositorios que poseen.

Cada coincidencia recibe una puntuación de riesgo de 0 a 10 y un motivo por escrito.

La enumeración de correos electrónicos lista los buzones detectables, puntuados de 0 a 100 según exposición, cargo y visibilidad.

VIP intelligence analiza en profundidad a los directivos: credenciales filtradas, cuentas vinculadas y pretextos.

Diseñe a partir de ello la simulación autorizada de phishing o vishing.

Un monitor notifica un nuevo stealer log que contiene inicios de sesión de la empresa.

Abra el equipo: host, usuario, vía de infección, familia de malware, contraseñas, cookies y una captura de pantalla.

Revoque sesiones y tokens, restablezca las credenciales y reinstale el dispositivo.

Llame a la API de búsqueda desde el SIEM o desde el playbook de SOAR.

Cada resultado indica por qué coincide, cuán reciente es y dónde más se usó la contraseña.

Suba o baje la prioridad de la alerta según esa evidencia.

Encuentre la filtración; cada una tiene descripción, tipo, tamaño y fechas.

Filtre por sus dominios y las direcciones de su personal.

Restablezca primero las contraseñas reutilizadas; las combo lists incluyen una estimación de cuántas no son válidas.

Se vigilan los sitios de filtraciones de ransomware; los archivos filtrados se descargan y se clasifican.

Vea el árbol de archivos y lo que contiene cada uno: correos electrónicos, teléfonos, números de cuenta y de tarjeta, documentos de identidad.

Planifique las notificaciones y los restablecimientos sobre esa base, sin archivos robados en sus sistemas.

Las reglas de monitorización sobre su nombre, dominios y marcas cubren Telegram, Discord, foros y sitios de paste.

Los anuncios de brokers muestran qué tipo de datos se ofrece y cuándo se publicó.

Un vendedor que ofrece acceso a su empresa es un incidente, antes del ataque.

Las bases de datos expuestas y el almacenamiento en la nube mal configurado se indexan junto con el servidor de origen.

Búsquelos por su dominio, marca o nombres de clientes.

Cierre el servidor y rote todas las claves que contenía.

Realice un análisis rápido pasivo del dominio del solicitante.

Añada credenciales filtradas, equipos infectados y el historial de ransomware.

Mantenga un monitor sobre el tomador del seguro hasta la renovación.

Añada los dominios de los proveedores como activos monitorizados.

Reciba alertas sobre brechas de datos, infecciones por stealer y publicaciones de ransomware.

Detecte sus propias credenciales dentro de la filtración de otra empresa.

Realice un análisis completo de la superficie de ataque del objetivo.

Busque sus dominios en filtraciones, ofertas de intermediarios y conversaciones.

Añada los hallazgos al registro de riesgos de la operación.

Elija los dominios: divisiones, filiales o empresas del sector.

El informe llega el día 1 de cada mes, con los datos del mes anterior.

Contiene stealer logs frente a combo lists, una tendencia de tres meses y un análisis de contraseñas.

Defina su política de contraseñas.

Vea las contraseñas filtradas del personal que aún la cumplen.

Endurezca la política o bloquee esas contraseñas en el registro con la comprobación de credenciales.

Ejecute la evaluación con su marca, en uno de los cinco idiomas de informe.

Cada CVE lleva un nivel de evidencia; los módulos omitidos se listan y nunca se muestran como limpios.

Entregue el PDF junto con los conjuntos de datos en CSV y JSON.

Más de 45 algoritmos generan erratas, homóglifos, otras terminaciones y combinaciones; también se vigilan los nuevos registros y certificados.

Cada dominio similar registrado recibe una captura de pantalla, una comparación de logotipo y sus registros DNS y de correo.

Las comprobaciones se ejecutan con más frecuencia cuanto más cerca está un dominio de un ataque: de mensuales a cada 30 minutos.

Con un clic, un dominio similar se convierte en una solicitud de takedown (retirada) con evidencia y los contactos de abuso.

El equipo de takedown (retirada) da seguimiento a cada solicitud y escala el caso cuando un proveedor no actúa.

También se notifica a las listas de bloqueo de navegadores y antiphishing.

La comprobación de credenciales verifica un correo electrónico, una contraseña o ambos en el registro, el inicio de sesión y el cambio de contraseña.

Las vistas de credenciales muestran qué accesos de usuarios externos a sus portales se han filtrado.

Solicite otra contraseña o marque la cuenta para restablecerla en el siguiente inicio de sesión.

Añada los BIN de sus tarjetas como activos monitorizados.

Las tarjetas compartidas gratis y las ofrecidas a la venta se encuentran por BIN o por titular.

Bloquee y reemita las tarjetas afectadas.

El descubrimiento de directivos encuentra a los ejecutivos, incluso a quienes nunca aparecen en datos de brechas.

Vea sus credenciales filtradas, las cuentas vinculadas y los pretextos que permiten los datos públicos.

Monitorice sus buzones de trabajo y privados con su consentimiento.

Se buscan en las tiendas de aplicaciones apps falsas que usen su nombre.

Las comprobaciones en redes sociales enumeran los canales oficiales, los perfiles falsos y los anuncios fraudulentos.

También se denuncian los enlaces cortos y las páginas de phishing que copian su marca.

Cree monitores por fuente para sus activos.

Las coincidencias llegan como JSON por webhook o por correo electrónico con su perfil de remitente.

Las exclusiones evitan que los elementos ya tratados aparezcan en la siguiente alerta.

Detrás de cada búsqueda del panel hay una llamada a la API.

Tokens por espacio de trabajo, que usted crea, caduca y revoca.

Los stealer logs completos y cada fuente pueden consultarse por separado.

Inicie sesión con su cuenta de DarknetSearch desde cualquier cliente MCP.

Consulte filtraciones, stealer logs, dominios similares, superficie de ataque o exposición de código.

El acceso es de solo lectura por defecto; la cuota solo se consume tras su confirmación.

Guarde una plantilla de marca por cliente: nombre, logotipo y colores.

Envíe informes de riesgo de brechas de datos y de superficie de ataque con esa imagen de marca.

Dé a sus clientes un espacio de trabajo propio cuando quieran un acceso.

Cargue por API los dominios de los miembros como activos.

Las nuevas filtraciones e infecciones de stealer generan alertas por miembro.

Notifique a cada miembro por correo electrónico o reenvíe el webhook.

Exporte cualquier resultado como JSON, CSV o XLSX.

Exportación de stealer logs con una fila por equipo.

Las evaluaciones de la superficie de ataque incluyen sus conjuntos de datos en CSV y JSON.