Dehashed

凭证 / 邮箱 / 哈希泄漏深度查询

付费美国★★★★☆3.8数据泄漏OSINT威胁情报凭证查询

简介

Dehashed 是 2017 年上线的数据泄漏深度查询平台，覆盖邮箱、用户名、密码哈希、IP、电话、姓名等多维度。和 HIBP 相比商业化更深、展示更多明文字段，因此在 OSINT 与威胁情报场景常用，但数据源含黑客论坛泄漏库，争议较大。

官方域名

dehashed.com

价格模式

付费

成立年份

2017

总部

美国

核心功能

多维度泄漏查询（邮箱 / IP / 姓名 / 电话）
密码哈希查询
泄漏来源标注
API 程序化访问
查询语法多字段组合
历史泄漏库覆盖（含暗网）

优缺点

优点

可查多维度字段（邮箱 / IP / 姓名 / 电话）
数据库规模大、覆盖暗网泄漏
API 支持企业级集成
OSINT / 威胁情报场景深度足

缺点

数据源含黑客论坛 / 暗网，争议大
完全商业付费，无免费查询
合规边界严格，使用门槛高

详细介绍

这是什么

Dehashed 是 2017 年上线的数据泄漏查询平台，定位"专业 OSINT / 威胁情报场景"。和 Have I Been Pwned 的公益自查不同，Dehashed 是商业产品——付费订阅可查询泄漏库的多维度字段（邮箱 / 用户名 / 密码哈希 / IP / 电话 / 姓名 / 物理地址），部分字段会显示部分明文。

行业定位：被 OSINT 研究员、企业威胁情报、合规审计、执法部门使用。是 HIBP 之外的另一极——HIBP 偏自查防御，Dehashed 偏深度查询。

> 重要：Dehashed 的数据源**包含来自黑客论坛 / 暗网的泄漏库**，争议比 HIBP 大很多。**只能用于合法的安全研究 / 合规审计，不可用于挖掘他人隐私 / 跟踪 / 骚扰**。

出海团队的合规用法

**企业合规审计**：检查公司域名 / 高管邮箱在历史泄漏中的详细字段（哪个站、什么时间、暴露了什么字段）
**威胁情报研究**：研究攻击者画像，例如某邮箱关联了哪些泄漏 / 账号
**应急响应**：账户被攻击后查泄漏来源
**客户尽调**：投资 / 收购前核查目标公司高管的暴露面（合规框架内）

关键参数（截至 2026-05 公开资料）

免费试用：无（注册后部分查询）
个人订阅：约 $5.49/周起，或月 / 年付（具体以官网为准）
数据库规模：百亿级账户记录
可查字段：邮箱 / 用户名 / 密码哈希 / IP / 姓名 / 物理地址 / 电话
查询语法：支持多字段精确 / 模糊匹配
API：付费订阅按用量

适合谁

企业威胁情报 / OSINT 研究员
合规审计与应急响应
执法 / 安全研究的专业人员
私家侦探（合法合规情境）

不适合谁

普通自查用户（HIBP 完全够用且免费）
没有明确合规授权的"好奇查询"
任何想用泄漏数据骚扰 / 跟踪他人的场景（违法）

与主要竞品的区别

**vs HIBP**：HIBP 公益免费 + 不展示明文密码 + 不收暗网数据 + 安全圈金标准；Dehashed 商业付费 + 展示部分明文 + 数据源含黑客论坛 + 争议大。日常用户用 HIBP，深度研究有合规需求用 Dehashed
**vs LeakCheck / Snusbase**：定位类似的商业泄漏查询平台。Dehashed 长期市场份额较大