hacktricks/online-platforms-with-api.md

143 lines
6.1 KiB
Markdown
Raw Normal View History

2022-04-28 16:01:33 +00:00
<details>
2023-04-25 18:35:28 +00:00
<summary><a href="https://cloud.hacktricks.xyz/pentesting-cloud/pentesting-cloud-methodology"><strong>☁️ HackTricks Cloud ☁️</strong></a> -<a href="https://twitter.com/hacktricks_live"><strong>🐦 Twitter 🐦</strong></a> - <a href="https://www.twitch.tv/hacktricks_live/schedule"><strong>🎙️ Twitch 🎙️</strong></a> - <a href="https://www.youtube.com/@hacktricks_LIVE"><strong>🎥 Youtube 🎥</strong></a></summary>
2022-04-28 16:01:33 +00:00
2023-06-03 13:10:46 +00:00
- Travaillez-vous dans une entreprise de cybersécurité ? Voulez-vous voir votre entreprise annoncée dans HackTricks ? ou voulez-vous avoir accès à la dernière version de PEASS ou télécharger HackTricks en PDF ? Consultez les [**PLANS D'ABONNEMENT**](https://github.com/sponsors/carlospolop) !
2022-04-28 16:01:33 +00:00
2023-06-03 13:10:46 +00:00
- Découvrez [**The PEASS Family**](https://opensea.io/collection/the-peass-family), notre collection d'[**NFTs**](https://opensea.io/collection/the-peass-family) exclusifs.
2022-04-28 16:01:33 +00:00
2023-06-03 13:10:46 +00:00
- Obtenez le [**swag officiel PEASS & HackTricks**](https://peass.creator-spring.com).
2022-04-28 16:01:33 +00:00
2023-06-03 13:10:46 +00:00
- **Rejoignez le** [**💬**](https://emojipedia.org/speech-balloon/) **groupe Discord** ou le [**groupe Telegram**](https://t.me/peass) ou **suivez-moi** sur **Twitter** [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks_live).
2022-04-28 16:01:33 +00:00
2023-06-03 13:10:46 +00:00
- **Partagez vos astuces de piratage en soumettant des PR au [dépôt hacktricks](https://github.com/carlospolop/hacktricks) et au [dépôt hacktricks-cloud](https://github.com/carlospolop/hacktricks-cloud)**.
2022-04-28 16:01:33 +00:00
</details>
2022-05-01 16:32:23 +00:00
# [ProjectHoneypot](https://www.projecthoneypot.org/)
2023-06-03 13:10:46 +00:00
Vous pouvez demander si une adresse IP est liée à des activités suspectes/malveillantes. Complètement gratuit.
2022-05-01 16:32:23 +00:00
# [**BotScout**](http://botscout.com/api.htm)
2023-06-03 13:10:46 +00:00
Vérifiez si l'adresse IP est liée à un bot qui enregistre des comptes. Il peut également vérifier les noms d'utilisateur et les e-mails. Initialement gratuit.
2022-05-01 16:32:23 +00:00
# [Hunter](https://hunter.io/)
2023-06-03 13:10:46 +00:00
Trouvez et vérifiez les e-mails.
Certaines requêtes API gratuites, pour plus vous devez payer.
Commercial ?
2022-05-01 16:32:23 +00:00
# [AlientVault](https://otx.alienvault.com/api)
2023-06-03 13:10:46 +00:00
Trouvez des activités malveillantes liées aux adresses IP et aux domaines. Gratuit.
2022-05-01 16:32:23 +00:00
# [Clearbit](https://dashboard.clearbit.com/)
2023-06-03 13:10:46 +00:00
Trouvez des données personnelles liées à un e-mail \(profils sur d'autres plateformes\), un domaine \(informations de base sur l'entreprise, les e-mails et les personnes travaillant\) et des entreprises \(obtenez des informations sur l'entreprise à partir de l'e-mail\).
Vous devez payer pour accéder à toutes les possibilités.
Commercial ?
2022-05-01 16:32:23 +00:00
# [BuiltWith](https://builtwith.com/)
2023-06-03 13:10:46 +00:00
Technologies utilisées par les sites web. Cher...
Commercial ?
2022-05-01 16:32:23 +00:00
# [Fraudguard](https://fraudguard.io/)
2023-06-03 13:10:46 +00:00
Vérifiez si un hôte \(domaine ou adresse IP\) est lié à des activités suspectes/malveillantes. A un accès API gratuit.
Commercial ?
2022-05-01 16:32:23 +00:00
# [FortiGuard](https://fortiguard.com/)
2023-06-03 13:10:46 +00:00
Vérifiez si un hôte \(domaine ou adresse IP\) est lié à des activités suspectes/malveillantes. A un accès API gratuit.
2022-05-01 16:32:23 +00:00
# [SpamCop](https://www.spamcop.net/)
2023-06-03 13:10:46 +00:00
Indique si l'hôte est lié à une activité de spam. A un accès API gratuit.
2022-05-01 16:32:23 +00:00
# [mywot](https://www.mywot.com/)
2023-06-03 13:10:46 +00:00
Basé sur des opinions et d'autres mesures, obtenez si un domaine est lié à des informations suspectes/malveillantes.
2022-05-01 16:32:23 +00:00
# [ipinfo](https://ipinfo.io/)
2023-06-03 13:10:46 +00:00
Obtenez des informations de base à partir d'une adresse IP. Vous pouvez tester jusqu'à 100K/mois.
2022-05-01 16:32:23 +00:00
# [securitytrails](https://securitytrails.com/app/account)
2023-06-03 13:10:46 +00:00
Cette plateforme fournit des informations sur les domaines et les adresses IP, comme les domaines à l'intérieur d'une adresse IP ou d'un serveur de domaine, les domaines appartenant à un e-mail \(trouver des domaines associés\), l'historique IP des domaines \(trouver l'hôte derrière CloudFlare\), tous les domaines utilisant un serveur de noms....
Vous avez un accès gratuit.
2022-05-01 16:32:23 +00:00
# [fullcontact](https://www.fullcontact.com/)
2023-06-03 13:10:46 +00:00
Permet de rechercher par e-mail, domaine ou nom d'entreprise et de récupérer des informations "personnelles" associées. Il peut également vérifier les e-mails. Il y a un accès gratuit.
2022-05-01 16:32:23 +00:00
# [RiskIQ](https://www.spiderfoot.net/documentation/)
2023-06-03 13:10:46 +00:00
Beaucoup d'informations sur les domaines et les adresses IP, même dans la version gratuite/communautaire.
2022-05-01 16:32:23 +00:00
# [\_IntelligenceX](https://intelx.io/)
2023-06-03 13:10:46 +00:00
Recherchez des domaines, des adresses IP et des e-mails et obtenez des informations à partir de dumps. A un accès gratuit.
2022-05-01 16:32:23 +00:00
# [IBM X-Force Exchange](https://exchange.xforce.ibmcloud.com/)
2023-06-03 13:10:46 +00:00
Recherchez par adresse IP et rassemblez des informations liées à des activités suspectes. Il y a un accès gratuit.
2022-05-01 16:32:23 +00:00
# [Greynoise](https://viz.greynoise.io/)
2023-06-03 13:10:46 +00:00
Recherchez par adresse IP ou plage d'adresses IP et obtenez des informations sur les adresses IP qui scannent Internet. 15 jours d'accès gratuit.
2022-05-01 16:32:23 +00:00
# [Shodan](https://www.shodan.io/)
2023-06-03 13:10:46 +00:00
Obtenez des informations de scan d'une adresse IP. A un accès API gratuit.
2022-05-01 16:32:23 +00:00
# [Censys](https://censys.io/)
2023-06-03 13:10:46 +00:00
Très similaire à shodan
2022-05-01 16:32:23 +00:00
# [buckets.grayhatwarfare.com](https://buckets.grayhatwarfare.com/)
2023-06-03 13:10:46 +00:00
Trouvez des buckets S3 ouverts en recherchant par mot-clé.
2022-05-01 16:32:23 +00:00
# [Dehashed](https://www.dehashed.com/data)
2023-06-03 13:10:46 +00:00
Trouvez des informations d'identification divulguées d'e-mails et même de domaines.
Commercial ?
2022-05-01 16:32:23 +00:00
# [psbdmp](https://psbdmp.ws/)
2023-06-03 13:10:46 +00:00
Recherchez des pastebins où un e-mail est apparu.
Commercial ?
2022-05-01 16:32:23 +00:00
# [emailrep.io](https://emailrep.io/key)
2023-06-03 13:10:46 +00:00
Obtenez la réputation d'un e-mail.
Commercial ?
2022-05-01 16:32:23 +00:00
# [ghostproject](https://ghostproject.fr/)
2023-06-03 13:10:46 +00:00
Obtenez des mots de passe à partir d'e-mails divulgués.
Commercial ?
2022-05-01 16:32:23 +00:00
# [Binaryedge](https://www.binaryedge.io/)
2023-06-03 13:10:46 +00:00
Obtenez des informations intéressantes à partir d'adresses IP
2022-05-01 16:32:23 +00:00
# [haveibeenpwned](https://haveibeenpwned.com/)
2023-06-03 13:10:46 +00:00
Recherchez par domaine et e-mail et obtenez si cela a été piraté et les mots de passe.
Commercial ?
2023-06-03 13:10:46 +00:00
[https://dnsdumpster.com/](https://dnsdumpster.com/)\(dans un outil commercial?\)
2022-05-01 16:32:23 +00:00
2023-06-03 13:10:46 +00:00
[https://www.netcraft.com/](https://www.netcraft.com/) \(dans un outil commercial?\)
2022-05-01 16:32:23 +00:00
2023-06-03 13:10:46 +00:00
[https://www.nmmapper.com/sys/tools/subdomainfinder/](https://www.nmmapper.com/) \(dans un outil commercial?\)
2022-04-28 16:01:33 +00:00
<details>