Piattaforme Online con API

Tip

Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica il hacking GCP: HackTricks Training GCP Red Team Expert (GRTE) Impara e pratica il hacking Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Supporta HackTricks

ProjectHoneypot

Puoi chiedere se un IP è correlato ad attività sospette/maligne. Completamente gratuito.

BotScout

Controlla se l’indirizzo IP è correlato a un bot che registra account. Può anche controllare nomi utente e email. Inizialmente gratuito.

Hunter

Trova e verifica email.
Alcune richieste API gratuite, per di piĂš devi pagare.
Commerciale?

AlientVault

Trova attivitĂ  maligne correlate a IP e domini. Gratuito.

Clearbit

Trova dati personali correlati a un’email (profili su altre piattaforme), dominio (informazioni di base sull’azienda, email e persone che lavorano) e aziende (ottieni informazioni sull’azienda dall’email).
Devi pagare per accedere a tutte le possibilitĂ .
Commerciale?

BuiltWith

Tecnologie utilizzate dai siti web. Costoso…
Commerciale?

Fraudguard

Controlla se un host (dominio o IP) è correlato ad attività sospette/maligne. Ha un accesso API gratuito.
Commerciale?

FortiGuard

Controlla se un host (dominio o IP) è correlato ad attività sospette/maligne. Ha un accesso API gratuito.

SpamCop

Indica se l’host è correlato ad attività di spam. Ha un accesso API gratuito.

mywot

Basato su opinioni e altre metriche, verifica se un dominio è correlato a informazioni sospette/maligne.

ipinfo

Ottiene informazioni di base da un indirizzo IP. Puoi testare fino a 100K/mese.

securitytrails

Questa piattaforma fornisce informazioni su domini e indirizzi IP come domini all’interno di un IP o all’interno di un server di dominio, domini posseduti da un’email (trova domini correlati), cronologia IP dei domini (trova l’host dietro CloudFlare), tutti i domini che utilizzano un nameserver….
Hai un accesso gratuito.

fullcontact

Permette di cercare per email, dominio o nome dell’azienda e recuperare informazioni “personali” correlate. Può anche verificare email. C’è un accesso gratuito.

RiskIQ

Molte informazioni su domini e IP anche nella versione gratuita/comunitaria.

_IntelligenceX

Cerca domini, IP ed email e ottieni informazioni da dump. Ha un accesso gratuito.

IBM X-Force Exchange

Cerca per IP e raccogli informazioni correlate ad attività sospette. C’è un accesso gratuito.

Greynoise

Cerca per IP o intervallo di IP e ottieni informazioni sugli IP che scansionano Internet. Accesso gratuito per 15 giorni.

Shodan

Ottieni informazioni di scansione di un indirizzo IP. Ha un accesso API gratuito.

Censys

Molto simile a shodan

buckets.grayhatwarfare.com

Trova bucket S3 aperti cercando per parola chiave.

Dehashed

Trova credenziali trapelate di email e persino domini
Commerciale?

psbdmp

Cerca pastebin dove è apparsa un’email. Commerciale?

emailrep.io

Ottieni reputazione di un’email. Commerciale?

ghostproject

Ottieni password da email trapelate. Commerciale?

Binaryedge

Ottieni informazioni interessanti da IP

haveibeenpwned

Cerca per dominio e email e verifica se è stato compromesso e le password. Commerciale?

IP2Location.io

Rileva geolocalizzazione IP, data center, ASN e persino informazioni VPN. Offre 30K query gratuite al mese.

IPQuery.io

Geolocalizzazione IP e OISNT con punti dati mirati. Non commerciale.

https://dnsdumpster.com/(in uno strumento commerciale?)

https://www.netcraft.com/ (in uno strumento commerciale?)

https://www.nmmapper.com/sys/tools/subdomainfinder/ (in uno strumento commerciale?)

Tip

Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica il hacking GCP: HackTricks Training GCP Red Team Expert (GRTE) Impara e pratica il hacking Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Supporta HackTricks