Cerca un indirizzo email, un dominio, un numero di telefono o un nome su tutte le fonti monitorate: motori OSINT, leak, forum, canali Telegram e siti Tor. Ogni ricerca live viene salvata in cronologia, da dove puoi riaprirla ed esportarla.

Tutte le ricerche eseguite, con stato, risultati e fonti interrogate. Da qui riapri i risultati, scarichi il report HTML, esporti i dati in Excel o JSON ed elimini le ricerche che non servono più.

Tieni sotto controllo email, domini, telefoni, nomi e parole chiave dei clienti: NightPulse ripete ogni ricerca a intervalli regolari e raccoglie qui i nuovi risultati.

Lancia una scansione OSINT con SpiderFoot su un dominio, un IP o un indirizzo e-mail: il server raccoglie sottodomini, porte aperte, vulnerabilità e tracce di leak, e tu consulti i risultati qui sotto.

Controlla se email, nomi utente, telefoni, nomi e domini dei tuoi clienti compaiono in nuovi data breach. DeHashed ripete le ricerche ogni giorno: qui trovi le attività attive, i report con le credenziali esposte e i canali dove ricevere gli avvisi.

Registra le aziende che proteggi e i loro asset: domini, pattern email, intervalli IP, marchi e parole chiave. NightPulse confronta ogni nuova entità raccolta con questi asset e segnala i domini simili registrati da terzi (typosquatting).

Ogni email, IP, dominio, wallet, hash, CVE, numero di telefono o indirizzo onion trovato nelle fonti diventa un’entità. Cercane una per vedere dove è comparsa, quanto è rischiosa e a cosa è collegata.

Qui arrivano gli avvisi che le regole generano sui clienti monitorati: vittime ransomware, credenziali trapelate, domini sospetti. Apri un avviso per verificarne le prove, cambiarne lo stato e lasciare una nota al turno successivo.

Analizza in pochi secondi un IP o un dominio: DNS, WHOIS, geolocalizzazione, sottodomini e porte aperte. Gli asset dei tuoi clienti sono scansionati direttamente, ogni altro target passa dal pool Tor e il tuo IP non viene mai esposto.

Il quadro d’insieme di quanto NightPulse raccoglie: volumi di risultati, gravità degli avvisi, fonti più produttive, orari di maggiore attività ed entità e clienti più esposti. I grafici coprono gli ultimi 30 giorni.

Ricostruisci in ordine cronologico tutto ciò che NightPulse ha rilevato su un’entità (email, dominio, IP, wallet) o su un cliente: credenziali, menzioni, annunci, rivendicazioni e avvisi, giorno per giorno.

Esplora come email, IP, domini, wallet, telefoni e utenti sono collegati tra loro. Cerca un’entità, scegli la profondità e clicca i nodi del grafo per scoprire cosa li lega.

Qui vedi tutto ciò che i worker in background raccolgono in autonomia da Telegram, forum leak, siti onion, paste, ransomware, marketplace e I2P. Controlla lo stato delle attività e leggi i contenuti raccolti.

Segui in tempo reale cosa fanno motore, crawler e worker. Filtra per canale o tag per isolare un problema, nascondi il rumore di fondo e svuota i log quando hai finito.

Gli URL sorvegliati da ogni crawler: quali rispondono, quanti risultati portano e cosa hanno raccolto. Da qui aggiungi nuove fonti o togli quelle che non servono più.

Lo stato in tempo reale di ogni fonte di raccolta: se risponde, con quale latenza, quanti risultati porta e se il circuit breaker l'ha sospesa. Le fonti con problemi compaiono per prime.

Qui regoli il comportamento di motore, crawler, servizi e avvisi. I valori sono letti da config_overrides.json: quando salvi, la configurazione viene scritta su disco e il motore e i processi in background si riavviano.

Controlla lo stato dell’applicazione e dell’infrastruttura che la sostiene: processo in background, motore, database, container e circuit breaker delle fonti. Da qui puoi riavviare i componenti e riallineare gli indici di ricerca.

Consumo di CPU, memoria, disco e rete della macchina, con il dettaglio per container, servizio e processo e lo stato delle attività in background. Con l’aggiornamento automatico i dati si rinfrescano ogni 5 secondi.

Vulnerabilità CVE e advisory dei produttori raccolti da NVD e CISA KEV. Apri un elemento per leggerne il dettaglio, generare il bollettino di sicurezza con Claude e inviarlo ai clienti interessati.

Exploit e proof of concept pubblici o da darknet trovati per le CVE che segui. Parti dai PoC più maturi e da quelli rilevanti per i clienti, poi apri la fonte o la scheda CVE per approfondire.

Il registro del SOC raccoglie gli alert ricevuti per email: NightPulse li legge, li classifica, avvisa il team su Teams e conserva per ogni segnalazione la decisione presa e l'esito. Qui puoi anche gestire i falsi positivi e il comportamento del servizio.

Credenziali trapelate che NightPulse estrae da dump, combolist, log degli stealer e canali Telegram. Le corrispondenze monitorate riguardano i domini che sorvegli: verificale e gestiscile per prime.

I log degli infostealer ricostruiti per dispositivo: famiglia del malware, data del log, paese e account trovati su ogni macchina infetta. Le email e le utenze del dominio aziendale richiedono verifica prioritaria. Cookie e accessi ai portali non identificano un dipendente né dimostrano che il dispositivo appartenga al cliente.

Indica i vendor e i prodotti che ti interessano: NightPulse usa le parole chiave per segnalare le CVE e i PoC che li riguardano. Collega ogni vendor ai clienti che lo usano.