6.8 KiB
{% hint style="success" %}
Lernen & üben Sie AWS-Hacking:
HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP-Hacking: 
HackTricks Training GCP Red Team Expert (GRTE)
Unterstützen Sie HackTricks
- Überprüfen Sie die Abonnementpläne!
- Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.
- Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud Github-Repositories einreichen.
ProjectHoneypot
Sie können überprüfen, ob eine IP mit verdächtigen/bösartigen Aktivitäten verbunden ist. Völlig kostenlos.
BotScout
Überprüfen Sie, ob die IP-Adresse mit einem Bot verbunden ist, der Konten registriert. Es kann auch Benutzernamen und E-Mails überprüfen. Anfangs kostenlos.
Hunter
Finden und überprüfen Sie E-Mails. Einige kostenlose API-Anfragen kostenlos, für mehr müssen Sie bezahlen. Kommerziell?
AlientVault
Finden Sie bösartige Aktivitäten, die mit IPs und Domains verbunden sind. Kostenlos.
Clearbit
Finden Sie persönliche Daten zu einer E-Mail Profile auf anderen Plattformen, Domain Grundlegende Unternehmensinformationen, E-Mails und Mitarbeiter und Unternehmen Erhalten Sie Unternehmensinformationen aus E-Mails.
Sie müssen bezahlen, um auf alle Möglichkeiten zuzugreifen.
Kommerziell?
BuiltWith
Technologien, die von Websites verwendet werden. Teuer... Kommerziell?
Fraudguard
Überprüfen Sie, ob ein Host Domain oder IP mit verdächtigen/bösartigen Aktivitäten verbunden ist. Bietet einige kostenlose API-Zugriffe.
Kommerziell?
FortiGuard
Überprüfen Sie, ob ein Host Domain oder IP mit verdächtigen/bösartigen Aktivitäten verbunden ist. Bietet einige kostenlose API-Zugriffe.
SpamCop
Zeigt an, ob ein Host mit Spam-Aktivitäten verbunden ist. Bietet einige kostenlose API-Zugriffe.
mywot
Basierend auf Meinungen und anderen Metriken erhalten Sie Informationen darüber, ob eine Domain mit verdächtigen/bösartigen Informationen verbunden ist.
ipinfo
Erhalten Sie grundlegende Informationen zu einer IP-Adresse. Sie können bis zu 100.000/Monat testen.
securitytrails
Diese Plattform liefert Informationen zu Domains und IP-Adressen wie Domains innerhalb einer IP oder innerhalb eines Domain-Servers, Domains, die einer E-Mail gehören verwandte Domains finden, IP-Verlauf von Domains den Host hinter CloudFlare finden, alle Domains, die einen Nameserver verwenden....
Sie haben einige kostenlose Zugriffe.
fullcontact
Ermöglicht die Suche nach E-Mail, Domain oder Unternehmensnamen und das Abrufen von "persönlichen" Informationen. Es kann auch E-Mails überprüfen. Es gibt einige kostenlose Zugriffe.
RiskIQ
Viele Informationen zu Domains und IPs, auch in der kostenlosen/Community-Version.
_IntelligenceX
Suchen Sie nach Domains, IPs und E-Mails und erhalten Sie Informationen aus Dumps. Bietet einige kostenlose Zugriffe.
IBM X-Force Exchange
Suchen Sie nach IP und sammeln Sie Informationen zu verdächtigen Aktivitäten. Es gibt einige kostenlose Zugriffe.
Greynoise
Suchen Sie nach IP oder IP-Bereich und erhalten Sie Informationen zu IPs, die das Internet scannen. 15 Tage kostenloser Zugriff.
Shodan
Erhalten Sie Scan-Informationen zu einer IP-Adresse. Bietet einige kostenlose API-Zugriffe.
Censys
Sehr ähnlich wie Shodan
buckets.grayhatwarfare.com
Finden Sie offene S3-Buckets, indem Sie nach Stichwörtern suchen.
Dehashed
Finden Sie durchgesickerte Anmeldeinformationen von E-Mails und sogar Domains Kommerziell?
psbdmp
Suchen Sie nach Pastebins, in denen eine E-Mail erschienen ist. Kommerziell?
emailrep.io
Erhalten Sie den Ruf einer E-Mail. Kommerziell?
ghostproject
Erhalten Sie Passwörter aus durchgesickerten E-Mails. Kommerziell?
Binaryedge
Erhalten Sie interessante Informationen zu IPs
haveibeenpwned
Suchen Sie nach Domain und E-Mail und erfahren Sie, ob sie kompromittiert wurde und Passwörter. Kommerziell?
https://dnsdumpster.com/in einem kommerziellen Tool?
https://www.netcraft.com/ in einem kommerziellen Tool?
https://www.nmmapper.com/sys/tools/subdomainfinder/ in einem kommerziellen Tool?
{% hint style="success" %}
Lernen & üben Sie AWS-Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP-Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Unterstützen Sie HackTricks
- Überprüfen Sie die Abonnementpläne!
- Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.
- Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud Github-Repositories einreichen.