← Блог

6 джерел витоків за один запит: як Panoptic перевіряє ваші дані по Dark Web, Dehashed та HIBP

LeakCheck, Dehashed (15B+ записів), Have I Been Pwned, Intelligence X, pwndb через Tor, власний DuckDB-індекс — 6 адаптерів працюють паралельно, дедуплікують результати та визначають критичність за типом скомпрометованих даних.

OSINT · 2026-04-07T10:00:00

---

15 мільярдів записів Dehashed. 700+ верифікованих витоків HIBP. Dark Web через Tor. Власний індекс з краулерів. Intelligence X. LeakCheck. Шість джерел. Один POST-запит. Відповідь за секунди.

---

Вступ: один email — шість баз

Ви вводите email на сторінці Dark Web Check. За кулісами Panoptic запускає шість паралельних запитів до різних джерел витоків, кожне з яких покриває свій шар даних:

~~~ POST /api/v1/check {"input": "user@company.ua"} │ ▼ Orchestrator (asyncio.gather) │ ├── LocalIndex (~50ms) — власний DuckDB-індекс ├── LeakCheck (~2-5s) — безкоштовний API ├── pwndb (~5-10s) — Dark Web через Tor ├── HIBP (~1-3s) — 700+ витоків ├── Dehashed (~2-5s) — 15B+ записів └── IntelX (~3-8s) — darknet, pastes │ ▼ Merge → Deduplicate → Sort by severity → Cache │ ▼ CheckResponse {results: [...], cached: false} ~~~

Загальний час відповіді — час найповільнішого адаптера (не сума), завдяки паралельному виконанню.

---

Шість адаптерів: чому кожен потрібен

Жодне джерело витоків не є повним. Dehashed може знати про витік, якого немає в HIBP. Pwndb через Tor має дані, які взагалі не індексуються комерційними сервісами. Наш власний краулер знаходить свіжі витоки на paste-сайтах раніше за всіх.

1. Local Index — власний краулер (~50 мс)

Найшвидший адаптер. Запитує DuckDB-індекс, наповнений нашими Dark Web краулерами:

DarkSearch.io — скануємо Dark Web за ключовими словами: "leak .ua", "breach ukraine", "stealer logs"

GitHub Leaks — пошук випадково закомічених credentials у публічних репозиторіях

Paste-сайти — моніторинг нових paste з маркерами витоків

Дані зберігаються як SHA256-хеші email — ми ніколи не зберігаємо відкритий текст.

Чому найшвидший? DuckDB працює на тому ж сервері через WireGuard-тунель. Запит по індексованому хешу — 50 мс.

2. LeakCheck — безкоштовний API

Надійне безкоштовне джерело з покриттям десятків відомих витоків.

~~~python

Відповідь LeakCheck API

{ "success": true, "found": 1259, "fields": ["password", "email", "phone"], "sources": [ {"name": "Canva.com", "date": "2019-05"}, {"name": "Collection1", "date": "2019-01"} ] } ~~~

Особливість: API повертає глобальні \

---

Запустити OSINT-розвідку компанії →

Теги: #Dark Web, #Breach Check, #Dehashed, #HIBP, #LeakCheck, #Credentials, #Data Leaks

Схожі статті

• Як перевірити, чи ваші паролі злито в Dark Web: покроковий гайд — Щодня у Dark Web з'являються мільйони скомпрометованих облікових записів. Ось як дізнатися, чи серед них є ваші — і що з цим робити.
• 113 мільйонів вкрадених паролів: як Panoptic виявив Daxus.pro — сервіс продажу stealer logs — Наша платформа автоматично виявила два пости на Dark Web форумах з 70 та 43 мільйонами credentials. Розслідування показало — за ними стоїть один комерційний сервіс Daxus.pro, що агрегує дані з інфостілерів.
• Як навчити ШІ шукати загрози в Dark Web: досвід Panoptic — Keyword matching пропускає 70% реальних загроз і генерує сотні хибних спрацьовувань. Розповідаємо, як ми навчили мовну модель розуміти контекст Dark Web — від дистиляції Claude до локального Qwen3-8B.

Повернутися до блогу | Panoptic