Domanda Data breach Dove trovarli

[NSteel]

Buonasera a tutti,
Dato che sono molto ignorante in materia mi stavo chiedendo.. Come faccio a trovare i database contenenti i dati leakati e messi nel dark web? Ci sono dei posti specifici dove trovarli? Vorrei provare a scaricarne alcuni solo che non so come fare. Tutto questo è nato pensando al funzionamento di havebeenpwned... Non è che magari hanno a disposizione tutti i dati leakati e fanno una semplice query di ricerca?
Grazie a chi mi aiuta soprattutto nella prima domanda!

 

[JunkCoder]

Non esiste un unico luogo né motori di ricerca dove trovare questo genere di informazioni. Ogni gruppo che rilascia un data leak lo fa sul proprio hidden service, su telegram, su torrent su un blog o dove gli pare. Quelli di haveibennpwned collezionano link, forum e canali di vari gruppi e li monitorano costantemente, quando trovano un nuovo leak aggiungono al loro database gli indirizzi mail che contiene. Se ti interessa trovare qualcosa in particolare ti conviene cercare informazioni su chi ha effettuato il data leak e cercare poi il loro specifico canale di diffusione.

 

[NSteel]

Non esiste un unico luogo né motori di ricerca dove trovare questo genere di informazioni. Ogni gruppo che rilascia un data leak lo fa sul proprio hidden service, su telegram, su torrent su un blog o dove gli pare. Quelli di haveibennpwned collezionano link, forum e canali di vari gruppi e li monitorano costantemente, quando trovano un nuovo leak aggiungono al loro database gli indirizzi mail che contiene. Se ti interessa trovare qualcosa in particolare ti conviene cercare informazioni su chi ha effettuato il data leak e cercare poi il loro specifico canale di diffusione.

Grazie mille della risposta, proverò questa strada.
Percaso esistono dei tool ONIST attendibili che fanno questo lavoro oltre havebeenpwnd ?
Per esempio qualche tool pre installato su kali o parrot OS

 

[0xbro]

Grazie mille della risposta, proverò questa strada.
Percaso esistono dei tool ONIST attendibili che fanno questo lavoro oltre havebeenpwnd ?
Per esempio qualche tool pre installato su kali o parrot OS

Tools da terminale non ne conosco, ma conosco diversi servizi che fanno più o meno quello che fa haveibeenpwned, ma pescano tutti i dati dal dataleak in questione. Ovviamente sono servizi a pagamento, ma in base alle tue necessità o alla tipologia di attività che devi fare, possono valerne anche la pena (PS. metto il commento dentro uno spoiler reazione per non divulgare i link al di fuori della community):

Per vedere questo contenuto, devi Accedere o Registrarti.