WhatBreach

WhatBreach WhatBreach 是一款 OSINT 工具，能够简化发现某个电子邮件地址曾被泄露于哪些数据泄露事件中的任务。WhatBreach 提供了一种简单有效的方式，可以搜索单个或多个电子邮件地址，并找出该邮箱地址曾出现过的所有已知泄露事件。在此基础上，WhatBreach 能够下载数据库（若公开可用）、下载与该邮箱相关的剪切板（paste）内容，或搜索该邮箱的域名以进行进一步调查。为成功完成上述任务，WhatBreach 利用了以下网站和/或 API： WhatBreach 使用了 haveibeenpwned.com 的 API。HIBP 的 API 不再免费，每月费...

Verizon DBIR 2013: Months Pass Before Attacks Detected

It’s a familiar refrain: Attackers often have months of unfettered access to corporate networks; and security and network managers remain in the dark until they’re notified of serious breaches by third parties. Enterprises, regardless of industry, dread that fateful knock on the door by the FBI,...