Kimlik bilgileriniz ortaya çıktığında haberiniz olsun.
Yakında
Corvidint, kurumunuzun e-postaları, alan adları ve kimlik bilgileri sızıntılarda ve izlenen kaynaklarda göründüğünde sizi uyarır; böylece ekibiniz erişimi önce sıfırlayabilir.
Sahip olduğunuz alan adları için kimlik bilgisi izleme.
Bulgular yalnızca kurumunuzun doğruladığı alan adları için görünür. Bir alan adını bir kez kanıtlayın, altındaki her hesap izlenir, başkasınınki değil.
Çalışan hesapları
E-posta alan adlarınızdan birinde bir adres kullanan oturum açmalar.
İzleniyor
[@]example[.]com
Müşteri hesapları
Kendi hizmetlerinizin oturum açma sayfalarına karşı kaydedilen kimlik bilgileri.
İzleniyor
hxxps://login[.]example[.]com
Alan adlarınız
Sızdırılmış dosyalarda, infostealer günlüklerinde ve izlenen kaynaklardaki gönderilerde anılan alan adlarınız.
İzleniyor
example[.]comsso[.]example[.]com
Doğrulanmamış
Size ait olduğunu kanıtlamadığınız bir alan adı hiçbir bulgu döndürmez.
Bulgu yok
Her maruziyet bulgusunun size söyledikleri.
Harekete geçmeye yetecek kadar, fazlası değil. Sırrın kendisi her zaman maskelenmiş kalır.
Alan adınızdaki bir hesap1, oturum çerezi ile birlikte açığa çıktı2, kapalı bir forumdaki infostealer günlüğünde3, 30 Eylül ile 4 Ekim arasında görüldü4.
Oturumlarını iptal edin, parolayı sıfırlayın ve MFA zorunlu kılın.5
Hesap
Doğrulanmış alan adınızdaki etkilenen oturum açma bilgisi, yalnızca üzerinde işlem yapmaya yetkili kişilere gösterilir.
[@]example[.]com
Maruziyet
Parola, oturum çerezi, infostealer günlüğü bağlamı veya veritabanı kaydı. Çözümü tür belirler; değer maskelenmiş kalır.
Görüldüğü yer
Etkisizleştirilmiş bir referans ve kaynağın türü; örneğin kapalı bir forum, bir onion servisi veya bir sızıntı sitesi.
hxxps://forum[.]example[.]net/…
İlk ve son görülme
Hesabın ne kadar süredir açıkta olduğu ve hâlâ görülüp görülmediği.
Eylem
Maruziyeti kapatan adım; böylece sahibi, erişim kullanılmadan önce harekete geçebilir.
Sızdırılmış bir kimlik bilgisinden sıfırlamaya.
Maruziyet bulguları ekibinizin zaten çalıştığı yere gelecek: izleme listeleri, uyarılar ve olaylar; her birinin bir sahibi, bir durumu ve bir gerekçesi vardır.
İzleme listesi
Doğrulanmış alan adlarınız bir izleme listesinde yer alır; yeni ve geçmiş toplamalarla tam kural eşleşmesiyle karşılaştırılır.
Uyarı
Bir eşleşme; önem derecesi, kaynağı, bir sahibi ve tetiklenme gerekçesiyle bir uyarı açar.
Olay
İlişkili uyarılar kendi sahibi ve durumu olan tek bir olayda gruplanır. Her uyarı kendi sahibini korur.
Sıfırla ve kapat
Ekibiniz parolayı sıfırlar, oturumları iptal eder ve MFA zorunlu kılar; ardından uyarıyı bir gerekçeyle kapatır.
Uyarılar ayrıca webhook ile kendi araçlarınıza da ulaşabilir.
Kurgusal verili ürün ekranı
Kimlik bilgisi, yalnızca yapı kanıtladığında.
Parser, sızdırılmış dosyaları düzenlendikleri biçimde okur. Bir değer, yalnızca kendi kaydı kanıtladığında kimlik bilgisi sayılır.
Oturum açma tanımlayıcısıSır, her zaman maskeli
Kimlik bilgisi olarak okunur
Combo listeleri
adresparolanot
Adres ve parola çiftleri, her iki sırada da, notlu veya notsuz.
Kimlik bilgisi
Veritabanı dışa aktarımları
satır kimliğiadresparola
Bir kullanıcı tablosunun satırları, anahtarı önde olacak şekilde dışa aktarılmış.
Kimlik bilgisi
Oturum açma kayıtları
sitekullanıcı adıparola
Bir site, bir kullanıcı adı ve bir parola; kullanıcı adı ile parola hangi sırayla gelirse gelsin.
Kimlik bilgisi
Çerez dosyaları
çerez alan adıyolson kullanmaaddeğer
Tarayıcı çerezi dışa aktarımları, oturum materyali olarak okunur, asla oturum açma bilgisi olarak değil.
Oturum materyali
Infostealer günlükleri
parolalarçerezlerotomatik doldurmasistem
Tek bir cihazın günlük klasörü; yalnızca yapısı belirsizlik bırakmadığında ilişkilendirilir.
Tek cihaz
Asla kimlik bilgisi olarak okunmaz
Kişi listeleri
adresad
Bir adresin yanındaki ad asla parola olmaz.
Kişi
Telefon listeleri
adrestelefon
Bir numaranın yanındaki adres kişi bilgisi olarak kalır, asla kimlik bilgisi olmaz.
Kişi
Adres ve site listeleri
adressite
Bir sitenin yanındaki adres, oturum açma bilgisi değildir.
Oturum açma değil
Yer imleri ve geçmiş
sayfabaşlık
Bir infostealer günlüğünün içinde kaydedilmiş veya ziyaret edilmiş bir sayfa asla oturum açma olarak okunmaz.
Oturum açma değil
- Birçok dildeki başlıklar aynı alanlarla eşleşir:contraseña, Passwort, senha, wachtwoord
- Parolalar, çerezler ve token’lar arama için asla dizinlenmez.
- Bir listedeki kullanıcı adı ne sahipliği ne de erişimin çalıştığını kanıtlar.
Denetçiye gösterebileceğiniz köken.
Her bulgu; kaynağa, onu toplayan çalıştırmaya ve arkasındaki kanıta, toplandığı haliyle saklanarak bağlanır.
Kaynak
Yalnızca ekibinizin izleme yetkisi olduğu kaynaklardan toplanır.
Olay
İlişkili uyarılar tek bir olayda gruplanır, böylece tek bir müdahale hepsini kapsar.
Toplama çalıştırması
Her çalıştırma kaydedilir ve okuduğu her sayfa SHA-256 parmak iziyle mühürlenir.
Kanıt
Dosyalar downloader üzerinden gelir, sağlama toplamıyla doğrulanır ve yalnızca baytları eşleştiğinde saklanır.
Downloader nasıl çalışırAyrıştırılmış kayıt
Parser her dosyayı çalıştırmadan okur ve her değerin ardındaki dosyayı, satırı ve etiketi saklar.
Parser nasıl çalışırZaman çizelgesi
Kimin üstlendiği, kimin onayladığı ve kimin kapattığı; gerekçe ve UTC saatiyle.
Maskeli. Doğrulanmış. Denetlenmiş. Asla paylaşılmaz.
Bu güvencelerin hepsi tasarımın parçasıdır; birinin hatırlaması gereken ayarlar değildir.
Maskeli
Parolalar, çerezler ve token’lar maskeli kalır. Arama için asla dizinlenmez ve bir bulguda gösterilmez.
Doğrulanmış
Bulgular yalnızca kurumunuzun sahibi olduğunu kanıtladığı alan adları için görünür.
Denetlenmiş
Bir bulguyu kimin açtığı ve kimin işlem yaptığı denetim kaydına işlenir.
Asla paylaşılmaz
Maruziyet verileri kendi dağıtımınızda kalır. Asla satılmaz, paylaşılmaz veya yeniden dağıtılmaz.
Rol denetimli
Görüntüleyici, analist, operatör ve yönetici rolleri bir bulguyu kimin görebileceğine ve kimin kapatabileceğine karar verir.
Yetkili kaynaklar
Toplama yalnızca ekibinizin izleme yetkisi olduğu kaynaklardan yapılır.
Kendi kaynaklarınızda görün.
İhtiyacınızı bize anlatın. Gönderiden mühürlü kayda kadar canlı bir yakalamayı birlikte inceleyelim.
E-postayı mı tercih edersiniz? [email protected] adresine yazın.