В последние время утечки данных стали горячей темой. Недавняя утечка в Фейсбуке, более 530 миллионов пользовательских записей стали общедоступными. Хотя на самом деле нет никаких доказательств (по крайней мере, на данный момент) каких-либо инцидентов взлома в Facebook - компания официально не комментировала разоблачения, но высокопоставленные сотрудники Facebook говорят, что утекшие записи - это «старые данные», связанные с уязвимостью, которая был выявлен и исправлен в августе 2019 года.
Вот список osint ресурсов которые были использованы недавно, в целях проверки утечки данных слитых в интернет, так что они все рабочие, по крайней мере, на момент написания этого поста.
https://breachalarm.com/ - бесплатный поиск. Позволяет проверять электронные письма и искать в них записи о утечках. Платные планы позволяют получать оповещения и уведомления о вновь обнаруженных утечках с указанием данного адреса электронной почты.
https://breachchecker.com/ - бесплатный инструмент с детализацией данных о взломах.
https://cybernews.com/personal-data-leak-check/ - позволяет проверять хэшированные электронные письма, которые были скомпрометированы.
https://ddosecrets.com/wiki/Special:Categories - бесплатно, ресурс поддерживается коллективом добровольцев. Утечки доступны для поиска по категориям и их географическому положению.
https://dehashed.com/ - бесплатный базовый поиск. Подробная информация требует оплаты.
https://ghostproject.fr/ - платный ресурс. Невозможно использовать какие-либо функции бесплатно.
https://www.globaleaks.org/ - бесплатное программное обеспечение с открытым исходным кодом, рекламируемое как «безопасная платформа для обнаружения». Требуется локальная установка.
https://haveibeenpwned.com/ - бесплатно. Одно из самых известных и старых хранилищ данных о взломах. Содержит наборы данных из самых разных источников.
https://haveibeenzucked.com/ - бесплатно. Специально для проверки в утечке данных Facebook 2019 года. Не может использоваться ни для чего другого.
https://intelx.io/ - комбинированная поисковая система и архив данных. Бесплатный доступ при платном тарифном плане.
https://leakcheck.net/ - позволяет ограниченный бесплатный поиск. Для получения подробной информации требуется оплата.
https://leakedsource.ru/ - платный ресурс. Платежи через криптовалюту.
https://leak-lookup.com/ - предлагает бесплатный поиск, подробные результаты требуют использования кредитов, которые можно приобрести за биткойны.
https://leakpeek.com/ - бесплатный поиск, но для получения подробной информации требуется платное членство.
https://psbdmp.cc/ - дампы данных сайта, доступные для поиска с использованием ключа API.
https://psbdmp.ws/ - как указано выше.
https://scatteredsecrets.com/ - сервис уведомления и предотвращения взлома пароля. Бесплатно для 1 электронной почты. Для отслеживания нескольких адресов электронной почты требуется платный тариф.
https://services.blackkitetech.com/data-breach - поддомен премиум-сервиса, позволяющий бесплатно искать и проверять электронную почту. Подробные результаты скрыты за платным доступом.
https://snusbase.com/ - платный ресурс. Позволяет выполнять поиск по различным источникам данных, таким как электронная почта, IP-адрес, имя пользователя или хэш. Другие функции находятся в разработке. Платежи через криптовалюту.
https://wikileaks.org/-Leaks-.html - один из самых известных и признанных сайтов. Больше не поддерживается активно, подходит только для старых утечек данных.
Comments