Часто задаваемые вопросы

Intelligence Security — это профессиональная OSINT-платформа (Open Source Intelligence), которая позволяет исследователям безопасности, специалистам по тестированию на проникновение и следователям осуществлять поиск по более чем 500 миллиардам скомпрометированных записей из утечек данных, stealer logs, торговых площадок разведки угроз и paste-сайтов. Платформа предоставляет пять специализированных инструментов разведки: Breach Intel для поиска по историческим базам утечек, Live Data для извлечения данных из stealer logs в реальном времени, Credentials для обратного поиска скомпрометированных учётных данных по URL, Sessions для извлечения активных сессионных cookies из заражённых систем и Domain Recon для перечисления поддоменов и обнаружения электронных адресов.

Intelligence Security предназначена исключительно для авторизованных проверок безопасности и законных целей. Платформа обслуживает исследователей безопасности, специалистов по тестированию на проникновение, корпоративные команды безопасности и следователей, которым необходимо оценить уязвимость учётных данных в рамках легитимных аудитов безопасности. Пользователи несут ответственность за соблюдение всех применимых законов и нормативных актов в своей юрисдикции. Типичные законные сценарии использования включают проверку домена вашей организации на предмет скомпрометированных учётных данных сотрудников, проведение авторизованных тестов на проникновение, выполнение проверок безопасности в рамках комплексной оценки, расследование инцидентов кражи данных и мониторинг корпоративной уязвимости учётных данных. Злоупотребление сервисом для несанкционированного доступа, преследования, домогательств или любой незаконной деятельности строго запрещено и может повлечь блокировку аккаунта и судебное преследование.

В то время как Have I Been Pwned сосредоточен на уведомлении пользователей о наличии их электронной почты в известных утечках, Intelligence Security — это профессиональная OSINT-платформа, разработанная для исследователей безопасности и следователей. Она предлагает пять специализированных инструментов помимо простой проверки утечек: Breach Intel осуществляет поиск по более чем 500 млрд записей с указанием источника, Live Data обеспечивает извлечение данных из stealer logs в реальном времени с информацией о скомпрометированных источниковах, Credentials выполняет обратный поиск по URL для обнаружения всех скомпрометированных учётных данных для любого сайта, Sessions извлекает активные сессионные cookies, сгруппированные по идентификатору системы, а Domain Recon выполняет перечисление поддоменов и обнаружение электронных адресов. Intelligence Security также поддерживает пять языков, предоставляет интерфейс Telegram-бота, экспорт в Excel и принимает криптовалютные платежи для обеспечения конфиденциальности.

Посетите главную страницу Intelligence Security и введите свой email в бесплатный инструмент сканирования. Система ищет среди более чем 500 миллиардов утёкших записей и предоставляет оценку риска, количество найденных учётных данных, разбивку по источникам данных и предварительный просмотр скомпрометированных аккаунтов. Регистрация не требуется.

Базы скомпрометированных учётных данных — это коллекции учётных данных для входа, которые были раскрыты в результате утечек данных, инцидентов безопасности и вредоносного ПО для кражи информации. Они обычно содержат URL-адреса, имена пользователей и пароли со скомпрометированных устройств. Intelligence Security индексирует эти базы данных, чтобы помочь командам безопасности определить, были ли их аккаунты скомпрометированы. В отличие от баз данных утечек, которые происходят из инцидентов на стороне сервера, базы данных скомпрометированных учётных данных часто происходят из компрометации отдельных устройств и предоставляют детали на уровне входа, включая точные комбинации URL, имени пользователя и пароля.

Когда устройство скомпрометировано вредоносным ПО, активные сессии аутентификации могут быть раскрыты. Эти сессии потенциально могут быть использованы для доступа к аккаунтам без дополнительной проверки. Мониторинг раскрытия сессий помогает командам безопасности выявлять затронутых пользователей, оперативно аннулировать скомпрометированные сессии и принудительно проводить повторную аутентификацию. Инструмент мониторинга сессий Intelligence Security помогает организациям обнаруживать такой тип раскрытия для их доменов.

Breach Intel ищет в исторических базах данных утечек, содержащих более 500 миллиардов записей. Live Data обеспечивает непрерывный мониторинг из активных потоков stealer logs, показывая данные с недавно скомпрометированных источников. Breach Intel даёт ширину по годам истории утечек, а Live Data — самую актуальную разведку.

Разведка доменов обнаруживает субдомены, email-адреса и URL, связанные с целевым доменом. Введите любой домен, и инструмент запрашивает публичные источники, включая DNS-записи, логи прозрачности сертификатов и проиндексированные данные. Результаты помогают пентестерам картировать цифровой след.

Да. Охотники за баг-баунти используют Intelligence Security для разведки: Domain Recon обнаруживает субдомены и забытую инфраструктуру, Breach Intel находит утёкшие учётные данные, а Live Data показывает, к чему обращались заражённые машины. Платформа помогает эффективно картировать цифровой след.

База данных обновляется ежедневно новыми данными об утечках, stealer logs и источниками из разведки угроз. Live Data предоставляет потоки в реальном времени от активных заражений. База данных Breach Intel содержит более 500 миллиардов записей, накопленных за годы.

Да, Intelligence Security предлагает бесплатное ежедневное сканирование без регистрации и банковской карты. Бесплатный уровень позволяет пользователям проверить, были ли их электронная почта или домен скомпрометированы в известных утечках данных, путём запроса к базе платформы, содержащей более 500 миллиардов утекших записей. Результаты бесплатного сканирования включают оценку риска, количество обнаруженных скомпрометированных учётных данных, разбивку по источникам данных и предварительный просмотр скомпрометированных аккаунтов с частично скрытой информацией. Для специалистов по безопасности, которым необходимы полные нередактированные данные, ежедневные кредиты поиска, экспорт в Excel и доступ ко всем пяти инструментам разведки, платные подписные планы начинаются от $30 за 7 дней и достигают $999 за годовой доступ.

Intelligence Security принимает криптовалютные платежи через NowPayments. Поддерживаемые криптовалюты: Bitcoin (BTC), Ethereum (ETH), USDT (TRC20 и BEP20) и Litecoin (LTC). Криптовалютные платежи обеспечивают конфиденциальность. Планы активируются мгновенно после подтверждения в блокчейне.