hacktricks/todo/online-platforms-with-api.md

# Plataformas Online com API

<details>

<summary><strong>Aprenda hacking na AWS do zero ao herói com</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>

Outras formas de apoiar o HackTricks:

* Se você deseja ver sua **empresa anunciada no HackTricks** ou **baixar o HackTricks em PDF**, verifique os [**PLANOS DE ASSINATURA**](https://github.com/sponsors/carlospolop)!
* Adquira o [**swag oficial PEASS & HackTricks**](https://peass.creator-spring.com)
* Descubra [**A Família PEASS**](https://opensea.io/collection/the-peass-family), nossa coleção exclusiva de [**NFTs**](https://opensea.io/collection/the-peass-family)
* **Junte-se ao** 💬 [**grupo Discord**](https://discord.gg/hRep4RUj7f) ou ao [**grupo telegram**](https://t.me/peass) ou **siga-nos** no **Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.**
* **Compartilhe seus truques de hacking enviando PRs para os repositórios** [**HackTricks**](https://github.com/carlospolop/hacktricks) e [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud).

</details>

## [ProjectHoneypot](https://www.projecthoneypot.org/)

Você pode verificar se um IP está relacionado a atividades suspeitas/maliciosas. Totalmente gratuito.

## [**BotScout**](http://botscout.com/api.htm)

Verifique se o endereço IP está relacionado a um bot que registra contas. Também pode verificar nomes de usuário e e-mails. Inicialmente gratuito.

## [Hunter](https://hunter.io/)

Encontre e verifique e-mails.\
Algumas solicitações de API gratuitas, para mais você precisa pagar.\
Comercial?

## [AlientVault](https://otx.alienvault.com/api)

Encontre atividades maliciosas relacionadas a IPs e Domínios. Gratuito.

## [Clearbit](https://dashboard.clearbit.com/)

Encontre dados pessoais relacionados a um e-mail (perfis em outras plataformas), domínio (informações básicas da empresa, e-mails e pessoas trabalhando) e empresas (obtenha informações da empresa pelo e-mail).\
Você precisa pagar para acessar todas as possibilidades.\
Comercial?

## [BuiltWith](https://builtwith.com/)

Tecnologias usadas em sites. Caro...\
Comercial?

## [Fraudguard](https://fraudguard.io/)

Verifique se um host (domínio ou IP) está relacionado a atividades suspeitas/maliciosas. Possui algum acesso gratuito à API.\
Comercial?

## [FortiGuard](https://fortiguard.com/)

Verifique se um host (domínio ou IP) está relacionado a atividades suspeitas/maliciosas. Possui algum acesso gratuito à API.

## [SpamCop](https://www.spamcop.net/)

Indica se o host está relacionado a atividade de spam. Possui algum acesso gratuito à API.

## [mywot](https://www.mywot.com/)

Com base em opiniões e outras métricas, descubra se um domínio está relacionado a informações suspeitas/maliciosas.

## [ipinfo](https://ipinfo.io/)

Obtém informações básicas de um endereço IP. Você pode testar até 100K/mês.

## [securitytrails](https://securitytrails.com/app/account)

Essa plataforma fornece informações sobre domínios e endereços IP, como domínios dentro de um IP ou dentro de um servidor de domínio, domínios de propriedade de um e-mail (encontre domínios relacionados), histórico de IP de domínios (encontre o host por trás do CloudFlare), todos os domínios usando um servidor de nomes....\
Você tem algum acesso gratuito.

## [fullcontact](https://www.fullcontact.com/)

Permite pesquisar por e-mail, domínio ou nome da empresa e recuperar informações "pessoais" relacionadas. Também pode verificar e-mails. Há algum acesso gratuito.

## [RiskIQ](https://www.spiderfoot.net/documentation/)

Muitas informações de domínios e IPs, mesmo na versão gratuita/comunitária.

## [\_IntelligenceX](https://intelx.io/)

Pesquise Domínios, IPs e e-mails e obtenha informações de dumps. Possui algum acesso gratuito.

## [IBM X-Force Exchange](https://exchange.xforce.ibmcloud.com/)

Pesquise por IP e obtenha informações relacionadas a atividades suspeitas. Há algum acesso gratuito.

## [Greynoise](https://viz.greynoise.io/)

Pesquise por IP ou intervalo de IP e obtenha informações sobre IPs que escaneiam a Internet. Acesso gratuito por 15 dias.

## [Shodan](https://www.shodan.io/)

Obtenha informações de varredura de um endereço IP. Possui algum acesso gratuito à API.

## [Censys](https://censys.io/)

Muito semelhante ao shodan

## [buckets.grayhatwarfare.com](https://buckets.grayhatwarfare.com/)

Encontre buckets S3 abertos pesquisando por palavra-chave.

## [Dehashed](https://www.dehashed.com/data)

Encontre credenciais vazadas de e-mails e até mesmo domínios\
Comercial?

## [psbdmp](https://psbdmp.ws/)

Pesquise pastebins onde um e-mail apareceu. Comercial?

## [emailrep.io](https://emailrep.io/key)

Obtenha a reputação de um e-mail. Comercial?

## [ghostproject](https://ghostproject.fr/)

Obtenha senhas de e-mails vazados. Comercial?

## [Binaryedge](https://www.binaryedge.io/)

Obtenha informações interessantes de IPs

## [haveibeenpwned](https://haveibeenpwned.com/)

Pesquise por domínio e e-mail e veja se foram comprometidos e senhas. Comercial?

### [IP2Location.io](https://www.ip2location.io/)

Detecta geolocalização de IP, data center, ASN e até informações de VPN. Oferece 30K consultas gratuitas por mês.



[https://dnsdumpster.com/](https://dnsdumpster.com/)(em uma ferramenta comercial?)

[https://www.netcraft.com/](https://www.netcraft.com/) (em uma ferramenta comercial?)

[https://www.nmmapper.com/sys/tools/subdomainfinder/](https://www.nmmapper.com/) (em uma ferramenta comercial?)