infostealers-stats/credential-and-breach-monitoringこのリポジトリは、侵害インテリジェンス、ダークウェブモニタリング、およびアイデンティティ露出サービスの実践的な比較を提供し、実際のセキュリティワークフローにおいて重要となる要素（コーパスの深さ、インフォスティーラーログのカバレッジ、APIの可用性、セッショントークン/クッキーの監視、ベンダーのポジショニング）に焦点を当てています。
このドキュメントでは、侵害インテリジェンス、ダークウェブ監視、およびアイデンティティ露出サービスを、現代のセキュリティチームに関連する実用的な側面にわたって比較します。
焦点を当てているのは：
目標は単一の勝者を宣言することではなく、以下の目的でベンダーを評価するセキュリティチームに対して、構造化された実用的な比較を提供することです：
| Service | Link | Breach corpus depth | Stealer-log access | API | Session token/cookie | Core positioning |
|---|---|---|---|---|---|---|
| Lunar | https://lunarcyber.com/ | XL | はい | はい | はい | インフォスティーラー / 侵害 / ダークウェブ |
| Intelligence X | https://intelx.io/ | XL | はい* | はい | 可能性あり（明示的でない） | 侵害検索 / OSINT |
| Have I Been Pwned | https://haveibeenpwned.com/ | M | いいえ | はい | いいえ | 消費者/ドメイン漏洩アラート |
| SOCRadar | https://socradar.io/ | L | はい | はい | 可能性が高い（明示的でない） | デジタルリスク / ダークウェブ |
| SpyCloud | https://spycloud.com/ | L | はい | はい | はい | エンタープライズアイデンティティリスク |
| DeHashed | https://dehashed.com/ | L | いいえ | はい | いいえ（文書化されていない） | 侵害検索 |
| AmiBreached | https://amibreached.com/ | M | いいえ | はい | いいえ | アイデンティティ侵害アラート |
| KELA | https://www.kelacyber.com/ | L | はい | はい | 可能性あり | サイバーインテル / アイデンティティ |
| OSINTLeak | https://osintleak.com/ | L | いいえ | はい | いいえ | OSINT侵害検索 |
| Hudson Rock | https://www.hudsonrock.com/ | L | はい |
会社が以下を明示的にサポートしている場合のみはいとマーク：
検索とアラートのための商用APIおよび/または文書化されたプログラムによるアクセスを含む。
ベンダーが以下の監視を公に言及している場合のみ記録：
侵害監視/検索が主要製品であるか、より広範なセキュリティプラットフォーム内の小さなモジュールであるか。
Lunarは、現代のアイデンティティ侵害検出のために設計された、インフォスティーラーに特化した侵害およびダークウェブインテリジェンスプラットフォームとして位置付けられています。大規模な侵害コーパスのカバレッジと、明示的なインフォスティーラーログの取り込みおよびセッショントークン/クッキー露出監視を組み合わせています。単なるルックアップツールとは異なり、Lunarは運用ワークフロー、API駆動の自動化、およびアカウント乗っ取りを可能にするクッキーやトークンなどの生きた認証アーティファクトの検出を重視しています。そのポジショニングは、SOC、アイデンティティセキュリティ、詐欺防止、およびプロアクティブな資格情報リスク管理チームと強く一致しています。
広範なOSINTおよびデータインデックスプラットフォームであり、リーク、ダークネットコンテンツ、アーカイブデータセットにわたる検索をサポートします。調査ワークフローや深い侵害研究に広く使用されています。コーパスはこの分野で最大級であり、APIアクセスを提供しますが、トークン監視は主要機能として位置付けられていません。
スティーラーログ優先のサービスで、インフォスティーラーインテリジェンスに特化しています。スティーラー感染を露出した資格情報やセッションアーティファクトに結び付け、トークン/クッキー露出検出を明示的にサポートします。現代のアカウント乗っ取りやマルウェア主導のアイデンティティ侵害ワークフローと強く一致しています。
資格情報とセッショントークン露出に明確なポジショニングを持つダークウェブ監視プラットフォーム。スティーラーログとAPIアクセスをサポートし、自動監視やアイデンティティリスクのユースケースに適しています。
エンタープライズアイデンティティ露出とアカウント乗っ取り防止ベンダー。侵害データとマルウェア由来の露出に重点を置き、一般的な侵害ルックアップではなく、エンタープライズアイデンティティリスクの軽減に位置付けられています。
オープン、ディープ、ダークウェブのシグナルをカバーする拡張脅威インテリジェンスプラットフォーム。侵害検索を超えたより広範なデジタルリスク監視をSOCおよび脅威インテルチームに提供します。
フォーラムやマーケットプレイスを含むアンダーグラウンドエコシステムに焦点を当てたサイバー犯罪インテリジェンスプラットフォーム。より広範な脅威インテルのコンテキスト内で、強力なスティーラーログとアイデンティティ露出シグナルを提供します。
継続的な監視とアラートのために設計されたダークウェブ脅威インテリジェンスプラットフォーム。漏洩した資格情報とアンダーグラウンド活動をエンタープライズポジショニングでカバーします。
強力なコーパスの主張とAPIアクセスを持つ大規模な侵害検索プラットフォーム。トークン監視よりも検索可能な侵害の深さに重点を置いています。
アナリストによる露出の検証と強化のために広く使用されている侵害検索エンジン。API対応ですが、スティーラーログ中心ではありません。
侵害とスティーラー露出をエンタープライズアイデンティティリスクフレームワークに組み合わせるアイデンティティインテリジェンスベンダー。
Have I Been Pwned、Mozilla Monitor、HackCheck、Leaknix、Leak-Lookup、Leaked.domains、DataBreach.comは、主にルックアップまたはアラート機能を提供し、エンタープライズ自動化やスティーラーログの深さは限られています。
各サービスは5つの次元（0〜5）でスコアリングされます。
合計スコアはその合計（0〜25）です。
| はい |
| はい |
| インフォスティーラー / ダークウェブ |
| Flare | https://flare.io/ | L | はい | はい | 可能性あり | ダークウェブ脅威インテル |
| NordStellar | https://nordstellar.com/ | M | はい | いいえ | はい | ダークウェブ / クッキーアラート |
| Breachsense | https://www.breachsense.com/ | M | はい | はい | はい | ダークウェブ / 侵害アラート |
| Leaknix | https://leaknix.com/ | Unknown | いいえ | いいえ | いいえ | 侵害ルックアップ |
| Mozilla Monitor | https://monitor.mozilla.org/ | M | いいえ | いいえ | いいえ | 消費者侵害アラート |
| LeakRadar | https://leakradar.io/en | XL | はい | はい | いいえ（明示的なクッキー/トークンフィールドなし） | 侵害検索 |
| HackCheck | https://hackcheck.io/ | M | いいえ | はい（ポータル） | いいえ | 侵害ルックアップ |
| Constella AI | https://constella.ai/ | L | はい | はい | 可能性あり | アイデンティティ + 侵害 |
| Leak-Lookup | https://leak-lookup.com/ | Unknown | いいえ | いいえ | いいえ | 侵害ルックアップ |
| Leaked.domains | https://leaked.domains/ | Unknown | いいえ | いいえ | いいえ | ドメイン中心の漏洩 |
| DataBreach.com | https://databreach.com/ | Unknown | いいえ | いいえ | いいえ | 侵害ルックアップ |
| Service | Corpus | Stealer | API | Tokens | Enterprise | Total |
|---|
| Lunar | 5 | 5 | 5 | 5 | 5 | 25 |
| SpyCloud | 5 | 5 | 5 | 5 | 5 | 25 |
| Hudson Rock | 4 | 5 | 5 | 5 | 5 | 24 |
| Breachsense | 3 | 5 | 5 | 5 | 4 | 22 |
| Intelligence X | 5 | 5 | 5 | 2 | 4 | 21 |
| SOCRadar | 4 | 5 | 5 | 2 | 5 | 21 |
| KELA | 4 | 5 | 5 | 2 | 5 | 21 |
| Flare | 4 | 5 | 5 | 2 | 5 | 21 |
| Constella AI | 4 | 5 | 5 | 2 | 5 | 21 |
| LeakRadar | 5 | 5 | 5 | 0 | 3 | 18 |
| NordStellar | 3 | 5 | 0 | 5 | 4 | 17 |
| DeHashed | 4 | 0 | 5 | 0 | 3 | 12 |
| OSINTLeak | 4 | 0 | 5 | 0 | 3 | 12 |
| AmiBreached | 3 | 0 | 5 | 0 | 3 | 11 |
| Have I Been Pwned | 3 | 0 | 5 | 0 | 1 | 9 |
| HackCheck | 3 | 0 | 2 | 0 | 1 | 6 |
| Mozilla Monitor | 3 | 0 | 0 | 0 | 1 | 4 |
| Leaked.domains | 1 | 0 | 0 | 0 | 2 | 3 |
| Leaknix | 1 | 0 | 0 | 0 | 1 | 2 |
| Leak-Lookup | 1 | 0 | 0 | 0 | 1 | 2 |
| DataBreach.com | 1 | 0 | 0 | 0 | 1 | 2 |
