API ile Çevrimiçi Platformlar

Reading time: 4 minutes

tip

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE) Azure Hacking'i öğrenin ve pratik yapın: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks'i Destekleyin

ProjectHoneypot

Bir IP'nin şüpheli/kötü niyetli faaliyetlerle ilişkili olup olmadığını sorabilirsiniz. Tamamen ücretsiz.

BotScout

IP adresinin hesap kaydeden bir botla ilişkili olup olmadığını kontrol edin. Kullanıcı adları ve e-postaları da kontrol edebilir. Başlangıçta ücretsiz.

Hunter

E-postaları bulun ve doğrulayın.
Bazı ücretsiz API istekleri mevcut, daha fazlası için ödeme yapmanız gerekiyor.
Ticari mi?

AlientVault

IP'ler ve Alan Adları ile ilgili kötü niyetli faaliyetleri bulun. Ücretsiz.

Clearbit

Bir e-posta ile ilgili kişisel verileri (diğer platformlardaki profiller), alan adı (temel şirket bilgileri, e-postalar ve çalışanlar) ve şirketler (e-postadan şirket bilgisi alın) bulun.
Tüm olanaklara erişmek için ödeme yapmanız gerekiyor.
Ticari mi?

BuiltWith

Web siteleri tarafından kullanılan teknolojiler. Pahalı...
Ticari mi?

Fraudguard

Bir ana bilgisayarın (alan adı veya IP) şüpheli/kötü niyetli faaliyetlerle ilişkili olup olmadığını kontrol edin. Bazı ücretsiz API erişimi mevcut.
Ticari mi?

FortiGuard

Bir ana bilgisayarın (alan adı veya IP) şüpheli/kötü niyetli faaliyetlerle ilişkili olup olmadığını kontrol edin. Bazı ücretsiz API erişimi mevcut.

SpamCop

Ana bilgisayarın spam faaliyetleriyle ilişkili olup olmadığını belirtir. Bazı ücretsiz API erişimi mevcut.

mywot

Görüşler ve diğer metriklere dayanarak bir alan adının şüpheli/kötü niyetli bilgilerle ilişkili olup olmadığını öğrenin.

ipinfo

Bir IP adresinden temel bilgileri elde edin. Aylık 100K'a kadar test edebilirsiniz.

securitytrails

Bu platform, bir IP içindeki veya bir alan adı sunucusundaki alan adları, bir e-posta ile sahip olunan alan adları (ilişkili alan adlarını bulma), alanların IP geçmişi (CloudFlare arkasındaki ana bilgisayarı bulma), tüm alan adları için bir nameserver kullanma gibi alanlar ve IP adresleri hakkında bilgi verir....
Bazı ücretsiz erişiminiz var.

fullcontact

E-posta, alan adı veya şirket adı ile arama yapmanıza ve ilgili "kişisel" bilgileri almanıza olanak tanır. E-postaları da doğrulayabilir. Bazı ücretsiz erişim mevcut.

RiskIQ

Alan adları ve IP'ler hakkında çok fazla bilgi, hatta ücretsiz/topluluk sürümünde bile.

_IntelligenceX

Alan adları, IP'ler ve e-postalar arayın ve dökümlerden bilgi alın. Bazı ücretsiz erişim mevcut.

IBM X-Force Exchange

IP ile arama yapın ve şüpheli faaliyetlerle ilgili bilgileri toplayın. Bazı ücretsiz erişim mevcut.

Greynoise

IP veya IP aralığı ile arama yapın ve İnterneti tarayan IP'ler hakkında bilgi alın. 15 gün ücretsiz erişim.

Shodan

Bir IP adresinin tarama bilgilerini alın. Bazı ücretsiz API erişimi mevcut.

Censys

Shodan'a çok benzer.

buckets.grayhatwarfare.com

Anahtar kelime ile arama yaparak açık S3 kovalarını bulun.

Dehashed

E-postaların ve hatta alan adlarının sızdırılmış kimlik bilgilerini bulun.
Ticari mi?

psbdmp

Bir e-postanın göründüğü pastebin'leri arayın. Ticari mi?

emailrep.io

Bir e-postanın itibarını alın. Ticari mi?

ghostproject

Sızdırılmış e-postalardan şifreleri alın. Ticari mi?

Binaryedge

IP'lerden ilginç bilgiler elde edin.

haveibeenpwned

Alan adı ve e-posta ile arama yapın ve pwned olup olmadığını ve şifreleri alın. Ticari mi?

IP2Location.io

IP coğrafi konumunu, veri merkezini, ASN ve hatta VPN bilgilerini tespit eder. Aylık 30K sorgu ücretsiz sunar.

IPQuery.io

Hedeflenmiş veri noktaları ile IP Coğrafi Konumu ve OISNT. Ticari değil.

https://dnsdumpster.com/(ticari bir araçta mı?)

https://www.netcraft.com/ (ticari bir araçta mı?)

https://www.nmmapper.com/sys/tools/subdomainfinder/ (ticari bir araçta mı?)

tip

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE) Azure Hacking'i öğrenin ve pratik yapın: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks'i Destekleyin