⭕️ Public Breach Data of Credentials


💢 تقریبا هر روز می‌شنویم که حجم عظیمی از حساب‌ های کاربری مشتریان (مثل ایمیل و پسورد) از طریق نقض‌ های عمومی (publicly reported breaches) لو رفته. شرکت‌ها اغلب ماه‌ها یا سال‌ها صبر میکنن تا breach رو گزارش بدن، چون مشغول incident response (پاسخ به حادثه) هستن. مشتریان معمولاً فقط وقتی مطلع میشن که داده‌های breach رو در بازارهای dark web پیدا کنن جایی که این داده‌ها traded (معامله) یا sold (فروخته) میشن.

💢 در تست نفوذ، فاز reconnaissance (جمع‌آوری اطلاعات) مثل پایه‌ی یک ساختمانه. داده‌های breach عمومی بهت اجازه می‌دن ایمیل‌ها، پسوردها، و الگوهای رفتاری کاربران رو پیدا کنی اطلاعاتی که می‌تونی برای حملاتی مثل phishing، credential stuffing، یا brute-force استفاده کنی.
@TryHackBox | Github | YouTube | Group
#Breach #Data