ARTE - AWS Red Team Expert

Energize your cloud security career by obtaining the prestigious HackTricks ARTE (AWS Red Team Expert) certification. This highly sought-after credential validates your expertise in AWS security and red teaming, standing out in the field and opening up new career opportunities

Get certified!

Plataformas Online com API

Reading time: 4 minutes

ProjectHoneypot

Você pode perguntar se um IP está relacionado a atividades suspeitas/maliciosas. Totalmente gratuito.

BotScout

Verifique se o endereço IP está relacionado a um bot que registra contas. Também pode verificar nomes de usuário e e-mails. Inicialmente gratuito.

Hunter

Encontre e verifique e-mails.
Algumas solicitações de API gratuitas, para mais você precisa pagar.
Comercial?

AlientVault

Encontre atividades maliciosas relacionadas a IPs e Domínios. Gratuito.

Clearbit

Encontre dados pessoais relacionados a um e-mail (perfis em outras plataformas), domínio (informações básicas da empresa, e-mails e pessoas que trabalham) e empresas (obtenha informações da empresa a partir do e-mail).
Você precisa pagar para acessar todas as possibilidades.
Comercial?

BuiltWith

Tecnologias usadas por sites. Caro...
Comercial?

Fraudguard

Verifique se um host (domínio ou IP) está relacionado a atividades suspeitas/maliciosas. Tem algum acesso gratuito à API.
Comercial?

FortiGuard

Verifique se um host (domínio ou IP) está relacionado a atividades suspeitas/maliciosas. Tem algum acesso gratuito à API.

SpamCop

Indica se o host está relacionado a atividades de spam. Tem algum acesso gratuito à API.

mywot

Com base em opiniões e outras métricas, verifica se um domínio está relacionado a informações suspeitas/maliciosas.

ipinfo

Obtém informações básicas de um endereço IP. Você pode testar até 100K/mês.

securitytrails

Esta plataforma fornece informações sobre domínios e endereços IP, como domínios dentro de um IP ou dentro de um servidor de domínio, domínios possuídos por um e-mail (encontrar domínios relacionados), histórico de IP de domínios (encontrar o host por trás do CloudFlare), todos os domínios usando um nameserver....
Você tem algum acesso gratuito.

fullcontact

Permite pesquisar por e-mail, domínio ou nome da empresa e recuperar informações "pessoais" relacionadas. Também pode verificar e-mails. Há algum acesso gratuito.

RiskIQ

Muita informação de domínios e IPs, mesmo na versão gratuita/comunitária.

_IntelligenceX

Pesquise Domínios, IPs e e-mails e obtenha informações de dumps. Tem algum acesso gratuito.

IBM X-Force Exchange

Pesquise por IP e reúna informações relacionadas a atividades suspeitas. Há algum acesso gratuito.

Greynoise

Pesquise por IP ou intervalo de IP e obtenha informações sobre IPs que estão escaneando a Internet. 15 dias de acesso gratuito.

Shodan

Obtenha informações de escaneamento de um endereço IP. Tem algum acesso gratuito à API.

Censys

Muito semelhante ao shodan.

buckets.grayhatwarfare.com

Encontre buckets S3 abertos pesquisando por palavra-chave.

Dehashed

Encontre credenciais vazadas de e-mails e até domínios.
Comercial?

psbdmp

Pesquise pastebins onde um e-mail apareceu. Comercial?

emailrep.io

Obtenha reputação de um e-mail. Comercial?

ghostproject

Obtenha senhas de e-mails vazados. Comercial?

Binaryedge

Obtenha informações interessantes de IPs.

haveibeenpwned

Pesquise por domínio e e-mail e verifique se foi comprometido e senhas. Comercial?

IP2Location.io

Detecta geolocalização de IP, data center, ASN e até informações de VPN. Oferece 30K consultas gratuitas por mês.

IPQuery.io

Geolocalização de IP e OISNT com pontos de dados direcionados. Não comercial.

https://dnsdumpster.com/(em uma ferramenta comercial?)

https://www.netcraft.com/ (em uma ferramenta comercial?)

https://www.nmmapper.com/sys/tools/subdomainfinder/ (em uma ferramenta comercial?)