Ce que les équipes de sécurité font des données du dark web, rôle par rôle, tâche par tâche.

Recherchez les domaines du client dans les vues d’identifiants : paires dédupliquées, lignes brutes, combo lists et lignes URL:login:password (ULP).

Commencez par les entrées récentes à haut risque : scores de nouveauté et de risque, dates d’infection et de mise en ligne.

Testez-les avec vos propres outils, uniquement sur les portails dans le périmètre, dans le respect des limites de débit convenues.

Recherchez le domaine du client ; l’analyse des mots de passe montre les mots de passe faibles, la réutilisation et les mots de passe conformes à la politique.

Notez les schémas : mots de base, une année à la fin, le nom de l’entreprise suivi de chiffres.

Constituez à partir d’eux la wordlist pour l’audit de mots de passe autorisé ou le test de password spraying.

Recherchez l’adresse e-mail professionnelle.

Cliquez sur son mot de passe : tous les comptes qui utilisent le même mot de passe apparaissent, souvent une adresse webmail privée.

Recherchez à leur tour ces identités pour trouver d'autres fuites et stealer logs.

Recherchez dans les stealer logs les domaines de connexion SSO, VPN et SaaS du client.

Ouvrez chaque machine : cookies par site, tokens, date d’infection et hôte.

Signalez les sessions à risque ; la correction consiste à révoquer d’abord, puis à réinitialiser.

Lancez l’analyse rapide passive : serveurs exposés avec ports, CVE et groupe de risque, généralement en 30 minutes.

Commandez l’évaluation complète : sous-domaines issus de 17 sources, plages d’adresses IP, surfaces de connexion et logiciels en fin de vie.

Planifiez le test à partir des jeux de données CSV : les modules actifs ne s’exécutent que lorsque vous les activez.

Analysez le domaine, la marque et les espaces de noms internes.

Partez éventuellement des contributeurs du client et analysez les dépôts dont ils sont propriétaires.

Chaque correspondance reçoit un score de risque de 0 à 10 et une justification écrite.

L’énumération d’e-mails liste les boîtes aux lettres détectables, notées de 0 à 100 pour l’exposition, la position et la visibilité.

La VIP intelligence analyse les dirigeants en profondeur : identifiants divulgués, comptes liés et prétextes.

Concevez à partir de là la simulation autorisée de phishing ou de vishing.

Une surveillance signale un nouveau stealer log contenant des identifiants de l’entreprise.

Ouvrez la machine : hôte, utilisateur, chemin d’infection, famille de malware, mots de passe, cookies et capture d’écran.

Révoquez les sessions et les tokens, réinitialisez les identifiants, puis réinstallez l’appareil.

Appelez l’API de recherche depuis le playbook SIEM ou SOAR.

Chaque résultat indique pourquoi il correspond, depuis quand il existe et où le mot de passe a été utilisé par ailleurs.

Augmentez ou baissez la priorité de l’alerte selon cette preuve.

Trouvez la fuite ; chacune comporte une description, un type, une taille et des dates.

Filtrez-les pour vos domaines et les adresses de vos collaborateurs.

Réinitialisez d’abord les mots de passe réutilisés ; les combo lists sont accompagnées d’une estimation de la part invalide.

Les sites de fuites de ransomware sont surveillés ; les archives divulguées sont téléchargées et classées.

Consultez l’arborescence des fichiers et ce que contient chacun : e-mails, téléphones, numéros bancaires et de cartes, pièces d’identité.

Planifiez les notifications et les réinitialisations sur cette base, sans fichiers volés sur vos systèmes.

Des règles de surveillance sur votre nom, vos domaines et vos marques couvrent Telegram, Discord, les forums et les sites de paste.

Les annonces des courtiers montrent quel type de données est proposé et quand elles ont été mises en ligne.

Un vendeur proposant un accès à votre entreprise constitue un incident, avant l’attaque.

Les bases de données exposées et les stockages cloud mal configurés sont indexés avec le serveur dont ils proviennent.

Recherchez-y votre domaine, votre marque ou les noms de vos clients.

Arrêtez le serveur et renouvelez toutes les clés qu’il contenait.

Lancez une analyse rapide passive du domaine du demandeur.

Ajoutez les identifiants divulgués, les machines infectées et l’historique de ransomware.

Gardez une surveillance sur l’assuré jusqu’au renouvellement.

Ajoutez les domaines des fournisseurs comme actifs surveillés.

Recevez des alertes sur les fuites de données, les infections par stealer et les publications de ransomware.

Repérez vos propres identifiants dans la fuite d'une autre entreprise.

Réalisez une évaluation complète de la surface d’attaque de la cible.

Recherchez ses domaines dans les fuites, les annonces de courtiers et les discussions.

Ajoutez les constats au registre des risques de l’opération.

Choisissez les domaines : divisions, filiales ou pairs.

Le rapport arrive le 1er de chaque mois, pour le mois précédent.

Il contient les stealer logs par rapport aux combo lists, une tendance sur trois mois et une analyse des mots de passe.

Définissez votre politique de mots de passe.

Repérez les mots de passe divulgués du personnel qui respectent encore cette politique.

Renforcez la politique, ou bloquez ces mots de passe à l’inscription grâce au contrôle des identifiants.

Lancez l’évaluation sous votre marque, dans l’une des cinq langues de rapport.

Chaque CVE porte un niveau de preuve ; les modules ignorés sont listés, jamais présentés comme sains.

Remettez le PDF avec les jeux de données CSV et JSON.

Plus de 45 algorithmes génèrent des fautes de frappe, des homoglyphes, d’autres extensions et des combinaisons ; les nouveaux enregistrements et certificats sont aussi surveillés.

Chaque domaine similaire enregistré reçoit une capture d’écran, une comparaison de logo et ses enregistrements DNS et de messagerie.

Les vérifications sont plus fréquentes à mesure qu’un domaine se rapproche d’une attaque : de mensuelles à toutes les 30 minutes.

Un clic transforme un domaine similaire en demande de takedown (retrait) avec les preuves et les contacts d’abus.

L’équipe takedown suit chaque demande et fait remonter le dossier lorsqu’un hébergeur n’agit pas.

Les listes de blocage des navigateurs et des solutions anti-phishing sont également notifiées.

La vérification des identifiants teste une adresse e-mail, un mot de passe ou les deux lors de l’inscription, de la connexion et du changement de mot de passe.

Les vues d’identifiants montrent quels identifiants d’utilisateurs externes pour vos portails ont fuité.

Demandez un autre mot de passe, ou signalez le compte pour une réinitialisation à la prochaine connexion.

Ajoutez les BIN de vos cartes comme actifs surveillés.

Les cartes partagées gratuitement et les cartes mises en vente sont retrouvées par BIN ou par titulaire.

Bloquez et réémettez les cartes concernées.

La découverte de la direction trouve les dirigeants, même ceux qui n’apparaissent jamais dans les données de fuites.

Consultez leurs identifiants divulgués, leurs comptes liés et les prétextes que permettent les données publiques.

Surveillez leurs messageries professionnelles et privées avec leur consentement.

Les boutiques d’applications sont analysées pour trouver les applis usurpées qui utilisent votre nom.

Les contrôles des réseaux sociaux listent les canaux officiels, les faux profils et les publicités frauduleuses.

Les liens courts et les pages de phishing qui copient votre marque sont également signalés.

Créez des moniteurs par source pour vos actifs.

Les correspondances arrivent sous forme de JSON par webhook, ou par e-mail avec votre profil d’expéditeur.

Les exclusions évitent que les éléments déjà traités figurent dans la prochaine alerte.

Chaque recherche du tableau de bord repose sur un appel API.

Des tokens par espace de travail, que vous créez, faites expirer et révoquez.

Les stealer logs complets et chaque source peuvent être interrogés séparément.

Connectez-vous avec votre compte DarknetSearch depuis n’importe quel client MCP.

Posez vos questions sur les fuites, les stealer logs, les domaines ressemblants, la surface d’attaque ou l’exposition du code.

L’accès est en lecture seule par défaut ; le quota n’est consommé qu’après votre accord.

Enregistrez un modèle de marque par client : nom, logo, couleurs.

Envoyez des rapports sur le risque de fuite et la surface d’attaque avec cette identité visuelle.

Donnez à vos clients leur propre espace de travail lorsqu'ils veulent un accès.

Chargez les domaines des membres comme actifs, par API.

Les nouvelles fuites et infections par stealer déclenchent des alertes par membre.

Notifiez chaque membre par e-mail ou transmettez le webhook.

Exportez n’importe quel résultat en JSON, CSV ou XLSX.

Export des stealer logs avec une ligne par ordinateur.

Les évaluations de la surface d’attaque sont fournies avec leurs jeux de données au format CSV et JSON.