Che cos’è un Antipublic Checker? La tua arma segreta contro le linee pubbliche

Un antipublic checker analizza i database di credenziali trapelate (combo list) per verificare se uno specifico email:password è privato (nuovo/non divulgato) oppure se circola già in violazioni di dati note.

Pensalo come un rilevatore di fughe per coppie di credenziali.

Per esempio:

• Input: user@example.com:Password123!
• Risultato: PUBBLICO (trovato in 3 violazioni) oppure PRIVATO (non trovato).

• +32 miliardi di unici email:pass.
• Modulo antipublic per URL: se trovi una vulnerabilità (ad esempio una SQL injection), invia l’URL per verificare se è già stata utilizzata in precedenza.
• Da 5.000 a 10.000 righe controllate al secondo, il più veloce sul mercato.

• +15 miliardi di unici email:pass.
• Utilizzato attivamente dalla comunità russa.
• 100-200 righe controllate al secondo.

Accettazione dell'input

Accetta combo in testo semplice (ad es. email:pass). Alcuni strumenti (APlus di DorkPlus, MYRZ AntiPublic) consentono controlli in blocco (migliaia di righe alla volta).

Consegna dei risultati

PUBBLICO: Già esposto — alto rischio che venga corretto o monitorato.

PRIVATO: Non trovato in violazioni note — potenzialmente nuovo e più prezioso.

Attori di minaccia (uso malevolo):

Filtrano le combo pubbliche per evitare:

• Dati pubblici (non possono essere venduti/usati)
• Blocco degli account (a causa di un’ampia attività di blocco)
• Honeypot (trappole predisposte dai team di sicurezza)

Danno priorità ai combo privati per attacchi di credential stuffing, takeover di account o vendite sul dark web.

Ricercatori di sicurezza e cacciatori di bug bounty (uso etico):

• Incremento di efficienza: Scarta immediatamente le combo pubbliche per concentrarti su nuove violazioni.
• Convalida del target: Verifica se una coppia di credenziali trapelata è davvero nuova prima di segnalarla a un’azienda.
• Valutazione del rischio: Individuare se le credenziali di un obiettivo stanno circolando pubblicamente (è necessario intervenire con urgenza).

I checker Antipublic non sono intrinsecamente dannosi, ma possono essere usati in modo improprio per prendere di mira vittime che gli aggressori non hanno ancora raggiunto. Gli strumenti non sono buoni o cattivi di per sé: conta l’intento. I professionisti etici li usano per prevenire i danni; gli attori malevoli li usano per causarli.

I checker Antipublic sono una lama a doppio taglio nella cybersicurezza:

Per i ricercatori: fanno risparmiare tempo, convalidano i target e amplificano l’impatto.

Per gli aggressori: sfruttano l’efficienza come arma.