Des milliards d'enregistrements fuites, collectes en continu la ou les attaquants operent reellement. Voici ce que nous detenons, d'ou cela vient et ce que chaque enregistrement vous apporte.
Sept jeux de donnees, une seule recherche. Chacun porte les champs dont votre equipe a besoin pour agir, pas seulement un compteur.
Identifiants collectes sur des machines infectees par un malware, avec tout le contexte de l'appareil d'origine.
Ensembles URL-login-mot de passe agreges depuis les combolists et les fuites d'identifiants, normalises et dedupliques.
Publications des forums et canaux ou les fuites sont annoncees, les exploits partages et les acces vendus.
Domaines enregistres pour usurper votre marque, detectes des leur apparition et enrichis pour le triage.
Exposition des tiers notee par fournisseur, pour mesurer le risque de la chaine d'approvisionnement plutot que le supposer.
Cartes volees echangees dans les carding shops et les canaux du dark web, rattachees aux emetteurs concernes.
Cles API, jetons et identifiants publies dans des depots publics, trouves avant d'etre exploites.
Un compteur vous dit que vous etes expose. Un enregistrement vous dit quoi faire.
Huit flux de collecte, en continu. Rien ici ne provient d'une extraction ponctuelle.
Logs complets de machines infectees, collectes sur l'ensemble des familles actives au fur et a mesure de leur diffusion.
Ensembles URL, login et mot de passe agreges depuis les fuites d'identifiants, puis normalises et dedupliques.
Fuites de tiers, analysees et rattachees aux domaines et comptes concernes.
Les forums ou les fuites sont annoncees, les exploits partages et les acces initiaux vendus, captures avec le texte complet.
Canaux prives et publics utilises pour diffuser logs, fuites et acces, surveilles en continu.
Places de marche du dark web, carding shops et sites de fuite de rancongiciels, indexes des leur publication.
Secrets publies dans des depots publics : cles API, jetons et identifiants, trouves avant d'etre exploites.
Domaines nouvellement enregistres et journaux de transparence des certificats, filtres pour detecter l'usurpation de votre marque.
Collecte en continu · nouveaux enregistrements indexes chaque jour · chaque detection porte sa source
Les memes enregistrements, quelle que soit la facon dont votre equipe travaille.
Interrogez tous les jeux de donnees depuis une seule barre de recherche par domaine, email, IP, nom d'hote ou mot de passe, avec filtres et pivots.
Les memes enregistrements que vos analystes, disponibles pour vos propres outils. Endpoints Leak Discovery, Dark Web Discovery et Payment Fraud.
Exports CSV avec des fenetres d'historique selon l'offre, plus le telechargement complet des archives de logs de stealers sur les offres superieures.
Surveillez domaines, emails, mots-cles, BIN, fournisseurs et depots. Les nouvelles correspondances arrivent par email, webhook ou SOAR.
Avis verifies de CISO, responsables SOC et equipes de securite operationnelles utilisant Whiteintel en production.
Rich Data, Reliable API, and Prompt Personal Service
Whiteintel provides us a rich dataset through a reliable API that allows us to flag at-risk user accounts and protect our customers' data. The API performs as well, and service is always personal and prompt. The price point aligns well with the value it provides to our organization.
Du renseignement dark web bâti sur plus de 15 milliards d'identifiants exposés et 25 000 acteurs malveillants suivis. Voyez ce qui circule déjà sur votre organisation, et coupez-le en premier.
La collecte couvre les serveurs de commande et contrôle d'infostealers, forums de hackers, canaux Telegram, places de marché criminelles, boutiques de carding, sites de paste, dépôts de code publics et bases de données de fuites tierces. Elle est continue plutôt que planifiée, et chaque enregistrement conserve sa source d'origine, afin d'évaluer indépendamment la fiabilité d'une détection.
Les agrégateurs republient des dumps publics, historiques, souvent hachés et partagés par tous les fournisseurs utilisant le même corpus. Le jeu de données principal de Whiteintel est constitué de logs d'infostealers issus d'appareils infectés, contenant mots de passe en clair, cookies de session et contexte matériel, et rarement publics. Les données de fuites y figurent comme longue traîne et non comme cœur du jeu de données.
La plupart des nouveaux enregistrements sont analysés, dédupliqués et indexés en quelques minutes après collecte. La profondeur couvre l'ensemble du corpus indexé plutôt qu'une fenêtre glissante : plus de 80 millions de logs d'infection et plus de 15 milliards d'identifiants exposés. Chaque enregistrement porte des dates de première et dernière détection, faisant de la fraîcheur un champ filtrable et non une hypothèse.
Les trois. L'interface de la plateforme sert à l'investigation, une API REST fournit un accès programmatique aux endpoints Leak Discovery, Dark Web Discovery et Payment Fraud, et l'export CSV alimente le reporting. Les niveaux supérieurs ajoutent le téléchargement complet des archives de logs de stealers.
Oui. La collecte brute est transformée en un schéma cohérent, les doublons sont fusionnés de sorte qu'une exposition produise un enregistrement et non un par remise en vente, et les identités sont corrélées entre sources. Chaque enregistrement conserve toutes les dates de réapparition : la déduplication ne supprime pas la chronologie d'exposition.
Les forfaits standard concèdent les données pour l'usage de sécurité propre à l'organisation abonnée. Les droits de revente et d'intégration dans un produit destiné au client final sont disponibles à partir du niveau Threat Intelligence, base sur laquelle MSSP et éditeurs de sécurité construisent leurs services. Des conditions de partage sur mesure peuvent être définies lorsque le cas d'usage l'exige.
