Что такое Antipublic Checker? Ваш секретное оружие против слитых баз

Антипаблик-чекер сканирует базы данных утекших учетных данных (комболисты), чтобы проверить, является ли конкретная пара email:password приватной (новой/неизвестной) или уже фигурирует в известных утечках.

Представьте это как детектор утечек для пар учетных данных.

Например:

• Ввод:[email protected]:Password123!
• Результат: ПУБЛИЧНЫЙ (найден в 3 утечках) или ЧАСТНЫЙ (не найден).

• +32 миллиарда уникальных email:pass.
• Модуль URL antipublic — если вы находите уязвимость (например, SQL-инъекцию), отправьте URL, чтобы проверить, использовался ли он ранее.
• 5–10 тысяч строк проверяется в секунду — самый быстрый показатель на рынке.

• +15 миллиардов уникальных email:pass.
• Активно используется российским сообществом.
• 100–200 строк проверяется в секунду.

Принятие ввода

Принимает комбинированные строки в виде обычного текста (например, email:pass). Некоторые инструменты (APlus от DorkPlus, MYRZ AntiPublic) позволяют выполнять массовую проверку (тысячи строк за один раз).

Предоставление результатов

PUBLIC: Уже раскрыто — высокий риск того, что уязвимость будет исправлена или взята под наблюдение.

PRIVATE: Не обнаружено в известных утечках — потенциально свежие данные и более высокая ценность.

Злоумышленники (злонамеренное использование):

Они отфильтровывают публичные комбинации, чтобы избежать:

• Публичные данные (нельзя продавать/использовать)
• Блокировка аккаунтов (из-за массовой блокировки)
• Ханипоты (ловушки, устанавливаемые командами безопасности)

Они отдают приоритет приватным базам логин-пароль для атак методом перебора учетных данных, захвата аккаунтов или продажи на даркнете.

Исследователи безопасности и охотники за баунти за уязвимости (этичное использование):

• Повышение эффективности: Мгновенно сбрасывайте общедоступные комбинации, чтобы сосредоточиться на новых уязвимостях.
• Проверка цели: Убедитесь, что утекшая пара учетных данных действительно является новой, прежде чем сообщать о ней компании.
• Оценка рисков: Определите, распространяются ли учетные данные цели в открытом доступе (требуется срочное устранение уязвимостей).

Антипаблик-чекеры сами по себе не являются чем‑то вредоносным, но их можно использовать во зло — для поиска жертв, до которых злоумышленники ещё не добрались. Инструменты по своей природе не хорошие и не плохие — всё зависит от намерений. Этичные специалисты используют их, чтобы предотвращать вред, а злоумышленники — чтобы его причинять.

Антипаблик-чекеры — это палка о двух концах в сфере кибербезопасности:

Для исследователей: Они экономят время, подтверждают цели и усиливают влияние.

Для атакующих: они превращают эффективность в оружие.