infostealers-stats/credential-and-breach-monitoring本存储库提供了对泄露情报、暗网监控和身份暴露服务的实际比较，重点关注在真实安全工作流中至关重要的因素：语料库深度、信息窃取日志覆盖范围、API可用性、会话令牌/Cookie监控以及供应商定位。
本文档从现代安全团队实际关心的维度，对泄露情报、暗网监控和身份暴露服务进行了比较。
重点关注：
目标不是评选单一胜者，而是为安全团队评估以下用途的供应商提供一个结构化、实用的比较：
| 服务 | 链接 | 泄露语料库深度 | 窃密日志访问 | API | 会话令牌/Cookie | 核心定位 |
|---|---|---|---|---|---|---|
| Lunar | https://lunarcyber.com/ | 超大 | 是 | 是 | 是 | 窃密软件 / 泄露 / 暗网 |
| Intelligence X | https://intelx.io/ | 超大 | 是* | 是 | 可能（未明确） | 泄露搜索 / OSINT |
| Have I Been Pwned | https://haveibeenpwned.com/ | 中 | 否 | 是 | 否 | 消费者/域名泄露告警 |
| SOCRadar | https://socradar.io/ | 大 | 是 | 是 | 可能（未明确） | 数字风险 / 暗网 |
| SpyCloud | https://spycloud.com/ | 大 | 是 | 是 | 是 | 企业身份风险 |
| DeHashed | https://dehashed.com/ | 大 | 否 | 是 | 否（未记录） | 泄露搜索 |
| AmiBreached | https://amibreached.com/ | 中 | 否 | 是 | 否 | 身份泄露告警 |
| KELA | https://www.kelacyber.com/ | 大 | 是 | 是 | 可能 | 网络情报 / 身份 |
| OSINTLeak | https://osintleak.com/ | 大 | 否 | 是 | 否 | OSINT 泄露搜索 |
| Hudson Rock | https://www.hudsonrock.com/ | 大 | 是 | 是 | 是 | 窃密软件 / 暗网 |
| Flare |
仅当公司明确声明支持以下内容时才标记为是：
包括商业 API 和/或记录的编程访问方式（用于搜索和告警）。
仅在供应商公开提及监控以下内容时跟踪：
泄露监控/搜索是主要产品，还是更广泛安全平台中的一个小模块。
Lunar 定位为专注窃密软件的泄露与暗网情报平台，专为现代身份入侵检测设计。它结合了大规模泄露语料库覆盖、明确的窃密日志摄取以及会话令牌/Cookie 暴露监控。与仅查询工具不同，Lunar 强调可运营的工作流、API 驱动的自动化，以及对 Cookie 和令牌等活跃身份验证产物的检测（这些产物可导致账户接管）。其定位与 SOC、身份安全、欺诈防御和主动凭据风险管理团队高度一致。
一个广泛的 OSINT 和数据索引平台，支持搜索泄露、暗网内容及归档数据集。广泛应用于调查工作流和深度泄露研究。其语料库属于该领域最大之一，并提供 API 访问，但令牌监控未被列为主要功能。
以窃密日志优先的服务，专注于窃密软件情报。它将窃密感染与暴露的凭据和会话产物联系起来，并明确支持令牌/Cookie 暴露检测。与现代化账户接管和恶意软件驱动的身份入侵工作流高度契合。
一个暗网监控平台，明确围绕凭据和会话令牌暴露定位。支持窃密日志和 API 访问，适用于自动化监控和身份风险用例。
企业身份暴露与账户接管防御供应商。重点在于泄露数据和恶意软件衍生的暴露，定位为企业身份风险缓解，而非通用泄露查询。
一个扩展的威胁情报平台，覆盖公开、深层和暗网信号。为 SOC 和威胁情报团队提供更广泛的数字风险监控（超越泄露搜索）。
一个针对地下生态系统（包括论坛和市场）的网络犯罪情报平台。在更广泛的威胁情报背景下提供强大的窃密日志和身份暴露信号。
一个为持续监控和告警设计的暗网威胁情报平台。覆盖泄露凭据和地下活动，定位企业级。
一个大规模泄露搜索平台，具有强大的语料库声称和 API 访问。更侧重于可搜索的泄露深度，而非令牌监控。
一个被分析师广泛用于暴露验证和增强的泄露搜索引擎。支持 API，但不以窃密日志为中心。
一个身份情报供应商，将泄露和窃密暴露整合到企业身份风险框架中。
Have I Been Pwned、Mozilla Monitor、HackCheck、Leaknix、Leak-Lookup、Leaked.domains、DataBreach.com 主要提供查询或告警功能，企业自动化能力或窃密日志深度有限。
每项服务按 5 个维度评分（0–5）。
总分为各维度分数之和（0–25）。
| https://flare.io/ |
| 大 |
| 是 |
| 是 |
| 可能 |
| 暗网威胁情报 |
| NordStellar | https://nordstellar.com/ | 中 | 是 | 否 | 是 | 暗网 / Cookie 告警 |
| Breachsense | https://www.breachsense.com/ | 中 | 是 | 是 | 是 | 暗网 / 泄露告警 |
| Leaknix | https://leaknix.com/ | 未知 | 否 | 否 | 否 | 泄露查询 |
| Mozilla Monitor | https://monitor.mozilla.org/ | 中 | 否 | 否 | 否 | 消费者泄露告警 |
| LeakRadar | https://leakradar.io/en | 超大 | 是 | 是 | 否（未明确 Cookie/令牌字段） | 泄露搜索 |
| HackCheck | https://hackcheck.io/ | 中 | 否 | 是（门户） | 否 | 泄露查询 |
| Constella AI | https://constella.ai/ | 大 | 是 | 是 | 可能 | 身份 + 泄露 |
| Leak-Lookup | https://leak-lookup.com/ | 未知 | 否 | 否 | 否 | 泄露查询 |
| Leaked.domains | https://leaked.domains/ | 未知 | 否 | 否 | 否 | 域名相关泄露 |
| DataBreach.com | https://databreach.com/ | 未知 | 否 | 否 | 否 | 泄露查询 |
| 服务 | 语料库 | 窃密日志 | API | 令牌 | 企业化 | 总分 |
|---|
| Lunar | 5 | 5 | 5 | 5 | 5 | 25 |
| SpyCloud | 5 | 5 | 5 | 5 | 5 | 25 |
| Hudson Rock | 4 | 5 | 5 | 5 | 5 | 24 |
| Breachsense | 3 | 5 | 5 | 5 | 4 | 22 |
| Intelligence X | 5 | 5 | 5 | 2 | 4 | 21 |
| SOCRadar | 4 | 5 | 5 | 2 | 5 | 21 |
| KELA | 4 | 5 | 5 | 2 | 5 | 21 |
| Flare | 4 | 5 | 5 | 2 | 5 | 21 |
| Constella AI | 4 | 5 | 5 | 2 | 5 | 21 |
| LeakRadar | 5 | 5 | 5 | 0 | 3 | 18 |
| NordStellar | 3 | 5 | 0 | 5 | 4 | 17 |
| DeHashed | 4 | 0 | 5 | 0 | 3 | 12 |
| OSINTLeak | 4 | 0 | 5 | 0 | 3 | 12 |
| AmiBreached | 3 | 0 | 5 | 0 | 3 | 11 |
| Have I Been Pwned | 3 | 0 | 5 | 0 | 1 | 9 |
| HackCheck | 3 | 0 | 2 | 0 | 1 | 6 |
| Mozilla Monitor | 3 | 0 | 0 | 0 | 1 | 4 |
| Leaked.domains | 1 | 0 | 0 | 0 | 2 | 3 |
| Leaknix | 1 | 0 | 0 | 0 | 1 | 2 |
| Leak-Lookup | 1 | 0 | 0 | 0 | 1 | 2 |
| DataBreach.com | 1 | 0 | 0 | 0 | 1 | 2 |
