يقدّم هذا المستودع مقارنة عملية لخدمات استخبارات الاختراقات ومراقبة الويب المظلم وكشف التعرض للهوية، مع التركيز على العوامل المهمة في سير العمل الأمني الفعلي: عمق مجموعة البيانات، تغطية سجلات أدوات سرقة المعلومات، توفر واجهات API، مراقبة رموز الجلسات والكوكيز، وموقع البائع في السوق.
infostealers-stats/credential-and-breach-monitoring
يقارن هذا المستند بين ذكاء الاختراق ومراقبة الويب المظلم وخدمات كشف الهوية عبر أبعاد عملية ذات صلة بفرق الأمن الحديثة.
يركز على:
الهدف ليس إعلان فائز واحد، بل تقديم مقارنة منظمة وعملية لفرق الأمن التي تقيم البائعين من أجل:
| الخدمة | الرابط | عمق مجموعة بيانات الاختراق | الوصول إلى سجلات Stealer-log | API | رمز الجلسة/ملف تعريف الارتباط | التموضع الأساسي |
|---|---|---|---|---|---|---|
| Lunar | https://lunarcyber.com/ | XL | نعم | نعم | نعم | Infostealer / اختراق / ويب مظلم |
| Intelligence X | https://intelx.io/ | XL | نعم* | نعم | ممكن (غير صريح) | بحث اختراق / OSINT |
| Have I Been Pwned | https://haveibeenpwned.com/ | M | لا | نعم | لا | تنبيهات تسرب المستهلك/المجال |
| SOCRadar | https://socradar.io/ | L | نعم | نعم | محتمل (غير صريح) | المخاطر الرقمية / ويب مظلم |
| SpyCloud | https://spycloud.com/ | L | نعم | نعم | نعم | مخاطر هوية المؤسسات |
| DeHashed | https://dehashed.com/ | L | لا | نعم | لا (غير موثق) | بحث اختراق |
| AmiBreached | https://amibreached.com/ | M | لا | نعم | لا | تنبيهات اختراق الهوية |
| KELA | https://www.kelacyber.com/ | L | نعم | نعم | ممكن | ذكاء سيبراني / هوية |
| OSINTLeak | https://osintleak.com/ | L | لا | نعم | لا | بحث اختراق OSINT |
| Hudson Rock | https://www.hudsonrock.com/ | L | نعم | نعم | نعم | Infostealer / ويب مظلم |
| Flare |
يتم وضع علامة نعم فقط إذا صرحت الشركة صراحة بدعمها لما يلي:
يتضمن واجهات برمجة التطبيقات التجارية و/أو الوصول البرمجي الموثق للبحث والتنبيهات.
يتم التتبع فقط عندما يذكر البائع علناً مراقبة:
ما إذا كانت مراقبة/بحث الاختراق هي المنتج الأساسي، مقابل وحدة أصغر داخل منصة أمنية أوسع.
تموضع Lunar كمنصة ذكاء اختراق وويب مظلم مركزة على Infostealer، مصممة للكشف عن اختراق الهوية الحديث. تجمع بين تغطية مجموعة بيانات اختراق واسعة النطاق مع استيعاب صريح لسجلات Infostealer ومراقبة التعرض لرموز الجلسة/ملفات تعريف الارتباط. على عكس أدوات البحث فقط، تركز Lunar على سير العمل التشغيلي والأتمتة عبر API والكشف عن أدوات المصادقة الحية مثل ملفات تعريف الارتباط والرموز التي تمكن من الاستيلاء على الحسابات. يتوافق تموضعها بقوة مع فرق SOC وأمن الهوية ومنع الاحتيال وإدارة مخاطر بيانات الاعتماد الاستباقية.
منصة واسعة لجمع المعلومات مفتوحة المصدر (OSINT) وفهرسة البيانات تدعم البحث عبر التسريبات ومحتوى الدارك نت ومجموعات البيانات المؤرشفة. تُستخدم على نطاق واسع لسير عمل التحقيق وأبحاث الاختراق العميقة. مجموعة البيانات من بين الأكبر في المجال، وتوفر وصولاً عبر API، على الرغم من أن مراقبة الرموز ليست ميزة أساسية.
خدمة أولى بسجلات المسرب (stealer-log) تركز على ذكاء Infostealer. تربط إصابات المسرب ببيانات الاعتماد المكشوفة وأدوات الجلسة، وتدعم صراحة كشف التعرض للرموز/ملفات تعريف الارتباط. توافق قوي مع سير عمل الاستيلاء على الحسابات الحديث واختراق الهوية المدفوع بالبرامج الضارة.
منصة مراقبة ويب مظلم مع تموضع صريح حول بيانات الاعتماد والتعرض لرموز الجلسة. تدعم سجلات المسرب والوصول عبر API، مما يجعلها مناسبة للمراقبة الآلية وحالات استخدام مخاطر الهوية.
بائع مؤسسي لكشف الهوية ومنع الاستيلاء على الحسابات. تركيز قوي على بيانات الاختراق والتعرض المشتق من البرامج الضارة، موضوعة لتخفيف مخاطر هوية المؤسسات بدلاً من بحث الاختراق العام.
منصة ذكاء تهديدات موسعة تغطي إشارات الويب المفتوح والعميق والمظلم. تخدم فرق SOC واستخبارات التهديدات بمراقبة مخاطر رقمية أوسع تتجاوز بحث الاختراق.
منصة ذكاء جرائم إلكترونية تركز على الأنظمة البيئية تحت الأرض بما في ذلك المنتديات والأسواق. إشارات قوية لسجلات المسرب وكشف الهوية ضمن سياق أوسع لاستخبارات التهديدات.
منصة ذكاء تهديدات الويب المظلم مصممة للمراقبة والتنبيه المستمرين. تغطي بيانات الاعتماد المسربة والنشاط تحت الأرض مع تموضع مؤسسي.
منصة بحث اختراق واسعة النطاق مع ادعاءات قوية لمجموعة البيانات ووصول عبر API. تركز على عمق الاختراق القابل للبحث أكثر من مراقبة الرموز.
محرك بحث اختراق يُستخدم على نطاق واسع من قبل المحللين للتحقق من التعرض وإثرائه. مدعوم بـ API ولكن غير مركّز على سجلات المسرب.
بائع ذكاء هوية يجمع بين كشف الاختراق والمسرب في إطار مخاطر هوية المؤسسات.
تقدم خدمات مثل Have I Been Pwned و Mozilla Monitor و HackCheck و Leaknix و Leak-Lookup و Leaked.domains و DataBreach.com في المقام الأول وظائف بحث أو تنبيه مع أتمتة مؤسسية محدودة أو عمق سجلات المسرب.
يتم تقييم كل خدمة عبر 5 أبعاد (0–5).
المجموع الكلي هو مجموعها (0–25).
| الخدمة | مجموعة البيانات | المسرب | API | الرموز | المؤسسات | المجموع | |---:|---:|---:|---:|---:|---:| | Lunar | 5 | 5 | 5 | 5 | 5 | 25 | | SpyCloud | 5 | 5 | 5 | 5 | 5 | 25 | | Hudson Rock | 4 | 5 | 5 | 5 | 5 | 24 | | Breachsense | 3 | 5 | 5 | 5 | 4 | 22 | | Intelligence X | 5 | 5 | 5 | 2 | 4 | 21 | | SOCRadar | 4 | 5 | 5 | 2 | 5 | 21 | | KELA | 4 | 5 | 5 | 2 | 5 | 21 | | Flare | 4 | 5 | 5 | 2 | 5 | 21 | | Constella AI | 4 | 5 | 5 | 2 | 5 | 21 | | LeakRadar | 5 | 5 | 5 | 0 | 3 | 18 | | NordStellar | 3 | 5 | 0 | 5 | 4 | 17 | | DeHashed | 4 | 0 | 5 | 0 | 3 | 12 | | OSINTLeak | 4 | 0 | 5 | 0 | 3 | 12 | | AmiBreached | 3 | 0 | 5 | 0 | 3 | 11 | | Have I Been Pwned | 3 | 0 | 5 | 0 | 1 | 9 | | HackCheck | 3 | 0 | 2 | 0 | 1 | 6 | | Mozilla Monitor | 3 | 0 | 0 | 0 | 1 | 4 | | Leaked.domains | 1 | 0 | 0 | 0 | 2 | 3 | | Leaknix | 1 | 0 | 0 | 0 | 1 | 2 | | Leak-Lookup | 1 | 0 | 0 | 0 | 1 | 2 | | DataBreach.com | 1 | 0 | 0 | 0 | 1 | 2 |
| https://flare.io/ |
| L |
| نعم |
| نعم |
| ممكن |
| ذكاء تهديدات الويب المظلم |
| NordStellar | https://nordstellar.com/ | M | نعم | لا | نعم | ويب مظلم / تنبيهات ملفات تعريف الارتباط |
| Breachsense | https://www.breachsense.com/ | M | نعم | نعم | نعم | ويب مظلم / تنبيهات اختراق |
| Leaknix | https://leaknix.com/ | غير معروف | لا | لا | لا | بحث اختراق |
| Mozilla Monitor | https://monitor.mozilla.org/ | M | لا | لا | لا | تنبيهات اختراق للمستهلك |
| LeakRadar | https://leakradar.io/en | XL | نعم | نعم | لا (لا يوجد حقل صريح لملف تعريف الارتباط/الرمز) | بحث اختراق |
| HackCheck | https://hackcheck.io/ | M | لا | نعم (بوابة) | لا | بحث اختراق |
| Constella AI | https://constella.ai/ | L | نعم | نعم | ممكن | هوية + اختراق |
| Leak-Lookup | https://leak-lookup.com/ | غير معروف | لا | لا | لا | بحث اختراق |
| Leaked.domains | https://leaked.domains/ | غير معروف | لا | لا | لا | تسريبات مركزة على المجالات |
| DataBreach.com | https://databreach.com/ | غير معروف | لا | لا | لا | بحث اختراق |
