infostealers-stats/credential-and-breach-monitoring이 저장소는 침해 인텔리전스, 다크 웹 모니터링 및 신원 노출 서비스에 대한 실용적인 비교를 제공하며, 실제 보안 워크플로우에서 중요한 요소인 코퍼스 깊이, 인포스틸러 로그 범위, API 가용성, 세션 토큰/쿠키 모니터링 및 벤더 포지셔닝에 중점을 둡니다.
이 문서는 현대 보안 팀과 관련된 실용적인 차원에서 침해 정보, 다크 웹 모니터링 및 신원 노출 서비스를 비교합니다.
다음에 중점을 둡니다:
목표는 단일 승자를 선언하는 것이 아니라, 다음을 위해 벤더를 평가하는 보안 팀에게 구조화되고 실용적인 비교를 제공하는 것입니다:
| 서비스 | 링크 | 침해 데이터베이스 깊이 | 스틸러 로그 접근 | API | 세션 토큰/쿠키 | 핵심 포지셔닝 |
|---|---|---|---|---|---|---|
| Lunar | https://lunarcyber.com/ | XL | 예 | 예 | 예 | 인포스틸러 / 침해 / 다크 웹 |
| Intelligence X | https://intelx.io/ | XL | 예* | 예 | 가능함 (명시적이지 않음) | 침해 검색 / OSINT |
| Have I Been Pwned | https://haveibeenpwned.com/ | M | 아니오 | 예 | 아니오 | 소비자/도메인 유출 알림 |
| SOCRadar | https://socradar.io/ | L | 예 | 예 | 예상됨 (명시적이지 않음) | 디지털 리스크 / 다크 웹 |
| SpyCloud | https://spycloud.com/ | L | 예 | 예 | 예 | 엔터프라이즈 신원 리스크 |
| DeHashed | https://dehashed.com/ | L | 아니오 | 예 | 아니오 (문서화되지 않음) | 침해 검색 |
| AmiBreached | https://amibreached.com/ | M | 아니오 | 예 | 아니오 | 신원 침해 알림 |
| KELA | https://www.kelacyber.com/ | L | 예 | 예 | 가능함 | 사이버 인텔 / 신원 |
| OSINTLeak | https://osintleak.com/ | L | 아니오 | 예 | 아니오 | OSINT 침해 검색 |
| Hudson Rock | https://www.hudsonrock.com/ | L | 예 | 예 | 예 | 인포스틸러 / 다크 웹 |
| Flare | https://flare.io/ |
다음에 대한 지원을 명시적으로 언급하는 경우에만 예로 표시:
검색 및 알림을 위한 상용 API 및/또는 문서화된 프로그래매틱 접근 포함.
벤더가 다음 모니터링을 공개적으로 언급하는 경우에만 추적:
침해 모니터링/검색이 주요 제품인지, 아니면 더 넓은 보안 플랫폼 내의 작은 모듈인지.
Lunar는 현대 신원 침해 탐지를 위해 설계된 인포스틸러 중심의 침해 및 다크 웹 인텔리전스 플랫폼입니다. 대규모 침해 데이터베이스 범위와 명시적인 인포스틸러 로그 수집 및 세션 토큰/쿠키 노출 모니터링을 결합합니다. 단순 조회 도구와 달리 Lunar는 운영 워크플로우, API 기반 자동화, 계정 탈취를 가능하게 하는 쿠키 및 토큰과 같은 활성 인증 아티팩트 탐지를 강조합니다. SOC, 신원 보안, 사기 방지 및 사전 예방적 자격 증명 리스크 관리 팀과 강하게 연계됩니다.
유출, 다크넷 콘텐츠 및 보관된 데이터 세트를 검색할 수 있는 광범위한 OSINT 및 데이터 인덱싱 플랫폼입니다. 조사 워크플로우 및 심층 침해 연구에 널리 사용됩니다. 데이터베이스는 업계에서 가장 큰 규모 중 하나이며 API 접근을 제공하지만 토큰 모니터링은 주요 기능으로 포지셔닝되지 않았습니다.
인포스틸러 인텔리전스에 특화된 스틸러 로그 우선 서비스입니다. 스틸러 감염을 노출된 자격 증명 및 세션 아티팩트와 연결하며 토큰/쿠키 노출 탐지를 명시적으로 지원합니다. 현대 계정 탈취 및 악성코드 기반 신원 침해 워크플로우와 강하게 연계됩니다.
자격 증명 및 세션 토큰 노출에 대해 명시적으로 포지셔닝된 다크 웹 모니터링 플랫폼입니다. 스틸러 로그 및 API 접근을 지원하여 자동화된 모니터링 및 신원 리스크 사용 사례에 적합합니다.
엔터프라이즈 신원 노출 및 계정 탈취 방지 벤더입니다. 침해 데이터 및 악성코드 기반 노출에 강한 초점을 두고 있으며, 일반적인 침해 조회보다는 엔터프라이즈 신원 리스크 완화를 위해 포지셔닝되었습니다.
공개, 심층 및 다크 웹 신호를 포괄하는 확장된 위협 인텔리전스 플랫폼입니다. 침해 검색을 넘어 광범위한 디지털 리스크 모니터링을 통해 SOC 및 위협 인텔 팀을 지원합니다.
포럼 및 마켓플레이스를 포함한 지하 생태계에 초점을 맞춘 사이버 범죄 인텔리전스 플랫폼입니다. 더 넓은 위협 인텔 컨텍스트 내에서 강력한 스틸러 로그 및 신원 노출 신호를 제공합니다.
지속적인 모니터링 및 알림을 위해 설계된 다크 웹 위협 인텔리전스 플랫폼입니다. 유출된 자격 증명 및 지하 활동을 엔터프라이즈 포지셔닝으로 다룹니다.
대규모 침해 검색 플랫폼으로 강력한 데이터베이스 주장과 API 접근을 제공합니다. 토큰 모니터링보다는 검색 가능한 침해 깊이에 중점을 둡니다.
분석가들이 노출 확인 및 강화를 위해 널리 사용하는 침해 검색 엔진입니다. API를 지원하지만 스틸러 로그 중심은 아닙니다.
침해 및 스틸러 노출을 엔터프라이즈 신원 리스크 프레임워크로 결합한 신원 인텔리전스 벤더입니다.
Have I Been Pwned, Mozilla Monitor, HackCheck, Leaknix, Leak-Lookup, Leaked.domains 및 DataBreach.com은 주로 제한된 엔터프라이즈 자동화 또는 스틸러 로그 깊이로 조회 또는 알림 기능을 제공합니다.
각 서비스는 5개 차원(05)에서 평가됩니다.25)입니다.
총점은 합계(0
| L |
| 예 |
| 예 |
| 가능함 |
| 다크 웹 위협 인텔 |
| NordStellar | https://nordstellar.com/ | M | 예 | 아니오 | 예 | 다크 웹 / 쿠키 알림 |
| Breachsense | https://www.breachsense.com/ | M | 예 | 예 | 예 | 다크 웹 / 침해 알림 |
| Leaknix | https://leaknix.com/ | 알 수 없음 | 아니오 | 아니오 | 아니오 | 침해 조회 |
| Mozilla Monitor | https://monitor.mozilla.org/ | M | 아니오 | 아니오 | 아니오 | 소비자 침해 알림 |
| LeakRadar | https://leakradar.io/en | XL | 예 | 예 | 아니오 (명시적 쿠키/토큰 필드 없음) | 침해 검색 |
| HackCheck | https://hackcheck.io/ | M | 아니오 | 예 (포털) | 아니오 | 침해 조회 |
| Constella AI | https://constella.ai/ | L | 예 | 예 | 가능함 | 신원 + 침해 |
| Leak-Lookup | https://leak-lookup.com/ | 알 수 없음 | 아니오 | 아니오 | 아니오 | 침해 조회 |
| Leaked.domains | https://leaked.domains/ | 알 수 없음 | 아니오 | 아니오 | 아니오 | 도메인 중심 유출 |
| DataBreach.com | https://databreach.com/ | 알 수 없음 | 아니오 | 아니오 | 아니오 | 침해 조회 |
| 서비스 | 코퍼스 | 스틸러 | API | 토큰 | 엔터프라이즈 | 총점 |
|---|
| Lunar | 5 | 5 | 5 | 5 | 5 | 25 |
| SpyCloud | 5 | 5 | 5 | 5 | 5 | 25 |
| Hudson Rock | 4 | 5 | 5 | 5 | 5 | 24 |
| Breachsense | 3 | 5 | 5 | 5 | 4 | 22 |
| Intelligence X | 5 | 5 | 5 | 2 | 4 | 21 |
| SOCRadar | 4 | 5 | 5 | 2 | 5 | 21 |
| KELA | 4 | 5 | 5 | 2 | 5 | 21 |
| Flare | 4 | 5 | 5 | 2 | 5 | 21 |
| Constella AI | 4 | 5 | 5 | 2 | 5 | 21 |
| LeakRadar | 5 | 5 | 5 | 0 | 3 | 18 |
| NordStellar | 3 | 5 | 0 | 5 | 4 | 17 |
| DeHashed | 4 | 0 | 5 | 0 | 3 | 12 |
| OSINTLeak | 4 | 0 | 5 | 0 | 3 | 12 |
| AmiBreached | 3 | 0 | 5 | 0 | 3 | 11 |
| Have I Been Pwned | 3 | 0 | 5 | 0 | 1 | 9 |
| HackCheck | 3 | 0 | 2 | 0 | 1 | 6 |
| Mozilla Monitor | 3 | 0 | 0 | 0 | 1 | 4 |
| Leaked.domains | 1 | 0 | 0 | 0 | 2 | 3 |
| Leaknix | 1 | 0 | 0 | 0 | 1 | 2 |
| Leak-Lookup | 1 | 0 | 0 | 0 | 1 | 2 |
| DataBreach.com | 1 | 0 | 0 | 0 | 1 | 2 |
