如何检查数据是否在暗网泄漏

[JQ]

现在需要确认和验证客户数据是否已经在暗网泄露。

[InDom]

你这个需求不是几个比特币就能打发的走的。

[JQ]

不知道怎么查询

[HaroldFinchNYC]

@JQ https://cybernews.com/personal-data-leak-check/

[shulinbao]

首先这种事情是不需要“确认”的，毕竟户籍资料什么的都泄出去过。如果一个客户纠结这种问题，那说明这个客户还有不少付费潜力可以挖掘。

其次，如果客户非要知道自己泄露了什么的话，肯定有人会想到那种查询自己信息是否被泄露的网站。不过被安全公司买走的这种数据永远只占极少数，与其在这种网站碰运气，不如考虑去找潘多拉魔盒，他们那边的数据可能还多一点（以上建议仅供个人评估自己的信息安全风险（保命））

[Track13]

必然是泄露了的，毕竟是打包卖。

[JQ]

@shulinbao 客户盯着我们，要结论。烦

[timelessg]

Google one 是可以检查的，你在 chrome 或者 Android 上记住的账号&密码是否在暗网泄露

[shulinbao]

@JQ 要结论的话，刚刚讲了，魔盒。但是这个东西不能细说

[3166]

500¥，我帮你查一下

[jhdxr]

暗网上数据这么多，也没人把它全买下来过。你的查询的可靠度和付的钱高度挂钩。像 500 块钱的解决方案可能就只能帮你把现在公开泄露的数据（主流的那些）看一遍

[Wyearn]

有安全公司专门盯着暗网那几个论坛的，这种你需要花钱买服务了，免费应该不太行。

[woctordho]

https://haveibeenpwned.com/

[4Qd5zQCm26]

自己人
就拿 chrome 能访问到的
免费的那种,能检索泄露网站
试试就差不多了

真要上暗网
那么
好比是
薛定谔的猫
就看观察与否

[Astor]

https://haveibeenpwned.com/

[Astor]

@Astor 这个可以查邮箱/域名/密码

[renmu123]

你就说没有，反正他也验证不了

[cgrass]

额，暗网怎么访问...

[JQ]

后续是这样的。有个客户端中了 lummac2 这个木马，同时客户端也装了 zscaler 客户端，zscaler client 会上传客户端访问的网址到服务端。也许并没有泄露。
https://help.zscaler.com/zscaler-deployments-operations/zscaler-client-connector-deployment-and-operations-guide

[JQ]

客户端已经很久没有连接服务端，因为密码不知道更新过多少次，确认客户端并没有获得新的密码。也就是说，zscaler client 会默认启动，后台上传本地的信息。

[dyllen]

firfox 网站有个产品是检查账号是否泄露的