1. 01

    Obtenir votre espace de travail

    Où : dashboard.darknetsearch.com

    L’endroit où votre équipe se connecte, avec ses propres utilisateurs, actifs, règles de surveillance et rapports. Démarrez l’essai gratuit ou souscrivez : l’onboarding fait partie de chaque édition, et nous configurons avec vous vos premières alertes.

  2. 02

    Créer une clé API

    Où : Gérer → jetons (tokens) d’API → Créer un jeton (token)

    Envoyez la clé dans l’en-tête X-API-Key à chaque appel. Elle agit comme un seul espace de travail, s’affiche une seule fois et expire après 30 jours, 90 jours, un an ou jamais. Appelez l’API depuis un serveur, pas depuis une page de navigateur.

  3. 04

    Configurer votre première règle de surveillance

    Où : Monitoring → Monitored Assets

    Une règle de surveillance associe une source à un actif. Elle s’exécute une fois à sa création, puis de façon quotidienne à mensuelle, et ne signale que les nouveautés, par e-mail ou webhook.

Par produit

Chaque produit, dans le tableau de bord et dans l’API.

Le tableau de bord et vos clés API fonctionnent sur le même espace de travail : les scans, les surveillances et l’historique sont partagés.

Recherchez fuites, identifiants et discussions pour votre domaine, vos collaborateurs ou votre marque, et gardez-les sous surveillance.

Détection des fuites de données

Dans le tableau de bord

  • Rechercher → Unified SearchUn seul terme dans toutes les sources, avec l’enregistrement d’origine et la raison de la correspondance.
  • Search by Source → Filtered CredentialsLes comptes dédupliqués d’un domaine, avec score de risque.
  • Raw Leaks, Raw CredentialsLes enregistrements d’origine, et l’index des URL, des logins et des mots de passe.
  • Search → Darknet ChatterCe que disent acteurs, acheteurs et vendeurs sur les forums et les places de marché. Tableau de bord uniquement.
  • Exposure → Credential ReportsDivisions ou pairs côte à côte, à la demande ou chaque mois.

Dans l’API

  • Credential check (vérification des identifiants) à l’inscription, à la connexion et au changement de mot de passe : un seul appel indique si l’identifiant a été trouvé et dans combien de fuites.
  • Raw Data et ULP feed avec des requêtes Lucene : AND, OR, NOT, expressions, champs et plages de dates.
  • Filtered Credentials en création, interrogation et lecture ; les exécutions répétées n’ajoutent que les fuites trouvées depuis.
  • Analyses de l’organisation sur 7, 30 ou 365 jours et score de risque de 0 à 100 avec benchmarks.

Formule La recherche d’identifiants est incluse dans chaque édition et n’utilise aucun quota mesuré. Darknet Chatter est disponible à partir d’Advanced.

Wiki de l’API

Tous les guides, dans l’ordre du wiki.

59 pages en 8 groupes, organisées par objectif. Chaque guide explique quoi appeler et pourquoi, et renvoie à la référence complète des endpoints.

Intégrer

Un espace de travail, quatre voies d’entrée et de sortie.

Ce que votre équipe fait dans le tableau de bord, vos outils peuvent le faire via l’API. Les correspondances sont envoyées par e-mail ou webhook.

Tableau de bordAPI RESTClient MCPVotreespace de travailE-mailWebhookExports
Les recherches, les règles de surveillance et l’historique sont partagés par le tableau de bord, chaque clé API et le serveur MCP.

Serveur MCP

https://mcp.darknetsearch.com/mcp
  • Connectez-vous avec votre compte DarknetSearch, une organisation par connexion. Outils pour les fuites, les stealer logs, les règles de surveillance, la surface d’attaque, les domaines similaires et le code.
  • En lecture seule par défaut ; dépenser du quota ou modifier la surveillance exige une autorisation supplémentaire et votre accord explicite.
Formules et limites

Ce que votre édition vous ouvre.

Les recherches sont illimitées dans chaque édition ; seules les limites de débit s’appliquent. Ce que compte une édition figure sur la page des tarifs.

Ce que chaque édition inclut pour l’API et les intégrations
FonctionnalitéStarterAdvancedProMSSP SmallMSSP Large
Recherches, surveillances, alertes par e-mailInclusInclusInclusInclusInclus
API REST (appels d’API par mois)Non inclusPetite : aucunMoyenne 4 000Large 12 000Small 2 000Medium 6 000Large 18 0001 00050 000
Webhooks, serveur e-mail propreNon inclusNon inclusInclusInclusInclus
Domaines similaires et takedownsNon inclusInclusInclusInclusInclus
Exposition du codeNon inclusNon inclusInclusInclusInclus

Taille de l’organisation : petite de 1 à 100 salariés, moyenne de 101 à 1 000, grande à partir de 1 001. Éditions MSSP : prix sur demande.

  • Deux limites par espace de travailUne limite de débit par seconde, identique pour chaque édition (lisez les en-têtes X-RateLimit), et le quota mensuel d’API Calls (appels API).
  • Seuls les succès comptentSeules les réponses 2xx consomment un appel API. Chaque interrogation et chaque page de résultats compte pour un appel.
  • Réinitialisation mensuelleLes quotas sont réinitialisés le 1er à 00:00 UTC et ne sont pas reportés ; les takedowns courent par année contractuelle.
  • Quand le quota est épuiséLes appels sont refusés avec le code 429 jusqu’à la réinitialisation ou jusqu’à ce que vous ajoutiez un pack sous Manage → Buy more.
Modifications récentes

Les nouveautés de l’API.

Les points forts du changelog de l’API, du plus récent au plus ancien. Le changelog contient toutes les entrées et un flux RSS.

  1. Rupture

    Endpoints des cartes bancaires et des forums de hackers supprimés

    Recherchez les cartes avec la recherche de fuites de cartes et les annonces de courtiers en données avec la recherche Data Brokers.

    Guide (s’ouvre dans un nouvel onglet)
  2. Nouveau

    Enregistrer des actifs avec une clé API

    Listez, créez, modifiez et supprimez les domaines et autres actifs surveillés par votre espace de travail, y compris en masse.

    Guide (s’ouvre dans un nouvel onglet)
  3. Nouveau

    Filtrer Filtered Credentials par date de découverte

    Conserver uniquement les comptes issus de fuites découvertes dans une période donnée.

    Guide (s’ouvre dans un nouvel onglet)
  4. Nouveau

    Les résultats incomplets sont signalés

    Les recherches de fuites et de comptes indiquent quand un résultat ne couvre qu’une partie de l’index, et pourquoi.

    Guide (s’ouvre dans un nouvel onglet)
  5. Modifié

    Clés API sur chaque requête

    Les clés transmises dans l’en-tête X-API-Key remplacent l’ancien en-tête, une clé par espace de travail, avec des refus clairs selon la formule.

    Guide (s’ouvre dans un nouvel onglet)
  6. Nouveau

    Surface d’attaque, exposition du code et takedowns dans l’API

    Évaluations complètes et ciblées, analyses par mots-clés et par contributeurs, analyses de domaines similaires et takedowns.

    Guide (s’ouvre dans un nouvel onglet)
Téléchargements

Exemples de rapports et documents.