你好，我是 Devanand Premkumar，（ ），我在 IT 和信息安全方面拥有二十多年的经验。我的职业生涯一直致力于帮助组织加强在线防御并确保它们符合行业标准。我擅长制定和实施在全球范围内有效的安全策略，无论是技术性的还是非技术性的。

工作之余，我对法医调查有着浓厚的兴趣，并且喜欢在夺旗 (CTF) 比赛中应对挑战。 2017 年，我启动了一个名为 XposedOrNot 的业余项目。它最初是一种免费收集和共享公开密码的方式。随着时间的推移，我一直在收集来自公共违规行为的数据，现在，手头有大量信息，我想将这一资源提供给那些最能从中受益的人。

我在 IT 和信息安全领域的旅程非常充实，我致力于分享我的知识和专业知识，为所有人创建一个更安全的数字世界。

XposeOrNot (XON) 是一款实用且资源丰富的工具，旨在帮助您验证 🔍 您的个人数据是否涉及数据泄露。最初，这个举措是出于我对取证和数据泄露分析的浓厚兴趣。意识到暴露的敏感信息数量之大及其可能造成的潜在危害，我很快就将这种兴趣转变为公共服务。我有动力向所有人免费提供这项服务，让所有想要保护个人数据和隐私的人都可以使用这项服务。

这是否Xpose 平台帮助人们发现他们的电子邮件或个人信息是否在数据泄露中受到损害。这些知识可以促使用户通过密码更改和警惕的帐户监控等措施来保护其帐户。

除了检查电子邮件和密码外，该网站还方便用户在特定时间审查数据泄露信息。域或子域级别。对于那些可以确认其域名所有权的人，他们可以访问影响其用户的数据泄露的详细分析。

我们的工具套件中一个令人兴奋的补充是CXO 仪表板。此功能对于管理多个域的公司和企业特别有用。 CXO 仪表板提供数据泄露和所有相关分析的统一视图。这种整合的视角可以显着简化跨不同领域的违规监控的复杂任务，使组织能够更高效地理解和响应安全事件。

Xpose（单页存储库） 包含有关加载到 XposedOrNot 上的所有数据泄露的详细信息。该存储库的设计具有视觉吸引力，简化了对每个违规行为独特方面的理解。对于喜欢表中简单的行列表的人，您可以参考违规页面。

我们还创建了一个有用的实用程序，隐私盾功能 适用于不希望在我们的平台上公开搜索其电子邮件的个人。这对于那些重视隐私并希望保护数据的人来说特别有用。

您可能想知道为什么要选择是否Xpose 优于其他违规监控服务。答案在于我们的目标是提高人们对数据泄露的认识，并提供支持以减少此类泄露的影响。每一点帮助都是黑暗中的一盏明灯，我们的目标是增加这种照明。

与仅通知您暴露情况和泄露记录量的传统监控服务不同，XposedOrNot 采取了额外的步骤。我们为每封电子邮件提供风险评分，通知密码是否以明文形式泄露，并提供有关电子邮件被泄露的主要违规行为的信息以及其他详细信息。

我们的平台上的数据泄露事件按行业进行分类，为受影响最严重的行业提供了深入的视角。我们的目标是提高透明度并使个人能够有效防止数据泄露。

我还集成了一个警报功能，只要个别网站和域出现数据泄露，就可以激活该警报功能。这项服务完全免费，对每个人都有好处——从个人电子邮件用户到寻求更好地了解用户数据泄露漏洞的公司。

此外，我们的整个数据集 可以通过我们的查询并集成到您的自定义应用程序中XposeOrNot API。有关在项目中使用 XposedOrNot API 的详细说明可以在我们的 API Playground 上找到。秉承我们自由和开放地获取数据的精神，我们的 API 将继续保留完全免费。

最后，我想强调的是，我们的应用程序、API 和相关文件都是开源并托管在 GitHub 上。这种开源方法有助于改善平台的安全状况并邀请公众做出贡献。我相信集体智慧的力量，并鼓励安全爱好者、网络开发人员、设计师和数据泄露研究人员分享他们的想法并合作是否Xpose 更加稳健、安全和有效。你的贡献 可以帮助进一步加强这种免费的公共事业。让我们共同努力，让 XposedOrNot 变得更好！

在 XposedOrNot，我的大部分暴露数据都来自互联网上的漏洞。这些漏洞通常可以在各种网站上找到，并且通过适当的搜索技术，人们可以相对容易地访问。此外，我还通过种子等技术获取一些数据泄露信息。

XON 仅使用已公开的数据泄露事件。我们的目标是让个人和组织能够轻松检查其个人信息是否已在任何已知的数据泄露中暴露，并采取措施保护自己免受潜在伤害。

XposedOrNot 中加载的数据泄露的完整列表已详细记录，以便于参考 Xpose页面 。

XposedOrNot 是一项数据泄露监控服务，允许用户检查个人信息是否在任何已知的数据泄露中被泄露。我希望对我们的用户公开我们的服务中存储的内容和未存储的内容。

为了回答这个问题，我们不会在 XON 中存储任何用户密码或个人身份信息 (PII)。当用户在我们的搜索引擎中输入他们的电子邮件地址或域名时，我们会检查已知数据泄露数据库，看看该电子邮件或域名是否涉及过去的任何泄露事件。如果匹配，我们会向用户提供有关其电子邮件或域名所涉及的特定违规行为的信息，以及我们掌握的有关该事件的任何其他详细信息。

我们不存储有关用户搜索的信息，例如搜索的电子邮件或域名以及搜索日期，并且我们采取措施确保用户数据的隐私和安全。

总之，XON 不会存储任何用户密码或 PII，但我们会存储一些有关用户搜索的基本信息，以改进我们的服务。

XON 还具有检查能力暴露的密码 。该服务利用 SHA3-kecack 512 哈希算法 用于将收集到的密码转换为存储中的单向哈希值。凭借当前可用的技术，某人不太可能轻松逆转这些 SHA-3 Keccak 哈希值。这确保了存储的哈希值的最高级别的安全性。

请检查 示例登录页面， 使用 XON 密码 API。这可以帮助很多用户，防止他们重复使用旧的和暴露的密码NIST 指南。

当我们报告数据泄露时，我们的目标是提供已泄露数据类型的全面概述裸露。这有助于用户了解与特定违规行为相关的潜在影响和风险。

为了让读者更容易理解，我将公开的数据按逻辑分组。以下是这些类别及其包含的数据类型的细分：

类别	暴露数据的类型
👤个人身份识别	姓名、出生日期、性别、国籍、照片、个人资料照片、称呼、昵称、车牌、社交媒体资料、私人消息、头像
💳财务信息	账户余额、银行帐号、信用卡
🍔个人习惯和生活方式	吸毒习惯、所用语言、车辆详细信息、车辆识别号码
🔒安全实践	密码、历史密码、安全问题及答案
🎓就业与教育	工作申请、雇主、职业、教育水平
📞沟通和社交互动	电子邮件地址、即时通讯身份、电话号码、私人消息、社交关系、社交媒体资料
🖥️设备和网络信息	IP 地址、设备信息、浏览器用户代理详细信息、网站活动
🩺健康资讯	个人健康数据、健康保险信息、健身水平、吸烟习惯
👥人口统计	年龄组、年龄、种族、婚姻状况、所用语言、性偏好
🗳️政治和社会观点	社交关系、私人消息

注：所提供的数据仅反映重要的公开细节；并非所有违规数据类型都包含在内。由于手动编译，可能会出现错误。如需更正，请联系我。

通常，由于涉及大量敏感信息，因此披露数据泄露的来源并不是一个好主意。然而，在 XON 中，收集的所有数据都会上传，并且可以通过网站或 API 轻松搜索您输入的任何电子邮件。

绝对地！我们提供提醒我服务 您可以使用它来随时了解任何暴露的数据。您可以在我们的网站上搜索电子邮件或验证密码时使用 AlertMe 服务。只需激活该服务，如果我们检测到任何涉及您的电子邮件地址的违规行为，我们就会向您发送警报。这是掌控潜在安全威胁并保护敏感信息的好方法。