5.1 KiB
{% hint style="success" %}
Impara e pratica l'hacking su AWS:
HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica l'hacking su GCP: 
HackTricks Training GCP Red Team Expert (GRTE)
Sostieni HackTricks
- Controlla i piani di abbonamento!
- Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.
- Condividi trucchi di hacking inviando PR a HackTricks e HackTricks Cloud repos di github.
ProjectHoneypot
Puoi verificare se un IP è collegato ad attività sospette/maliziose. Completamente gratuito.
BotScout
Controlla se l'indirizzo IP è collegato a un bot che registra account. Può anche controllare nomi utente ed email. Inizialmente gratuito.
Hunter
Trova e verifica email. Alcune richieste API gratuite, per altre è necessario pagare. Commerciale?
AlientVault
Trova attività dannose correlate a IP e Domini. Gratuito.
Clearbit
Trova dati personali correlati a un'email profili su altre piattaforme, dominio informazioni aziendali di base, email e persone che lavorano e aziende ottieni informazioni aziendali dall'email.
È necessario pagare per accedere a tutte le possibilità.
Commerciale?
BuiltWith
Tecnologie utilizzate dai siti web. Costoso... Commerciale?
Fraudguard
Controlla se un host dominio o IP è collegato ad attività sospette/maliziose. Ha un certo accesso API gratuito.
Commerciale?
FortiGuard
Controlla se un host dominio o IP è collegato ad attività sospette/maliziose. Ha un certo accesso API gratuito.
SpamCop
Indica se l'host è collegato all'attività di spam. Ha un certo accesso API gratuito.
mywot
In base a opinioni e altre metriche, verifica se un dominio è collegato a informazioni sospette/maliziose.
ipinfo
Ottiene informazioni di base da un indirizzo IP. Puoi testare fino a 100K/mese.
securitytrails
Questa piattaforma fornisce informazioni su domini e indirizzi IP come domini all'interno di un IP o all'interno di un server di dominio, domini di proprietà di un'email trova domini correlati, cronologia IP dei domini trova l'host dietro CloudFlare, tutti i domini che utilizzano un nameserver....
Hai un certo accesso gratuito.
fullcontact
Permette di cercare per email, dominio o nome aziendale e recuperare informazioni "personali" correlate. Può anche verificare email. C'è un certo accesso gratuito.
RiskIQ
Molte informazioni da domini e IP anche nella versione gratuita/comunità.
_IntelligenceX
Cerca Domini, IP ed email e ottieni informazioni da dump. Ha un certo accesso gratuito.
IBM X-Force Exchange
Cerca per IP e raccogli informazioni relative ad attività sospette. C'è un certo accesso gratuito.
Greynoise
Cerca per IP o intervallo di IP e ottieni informazioni sugli IP che scansionano Internet. Accesso gratuito per 15 giorni.
Shodan
Ottieni informazioni di scansione di un indirizzo IP. Ha un certo accesso API gratuito.
Censys
Molto simile a shodan
buckets.grayhatwarfare.com
Trova bucket S3 aperti cercando per parola chiave.
Dehashed
Trova credenziali trapelate di email e persino di domini Commerciale?
psbdmp
Cerca pastebin dove è apparsa un'email. Commerciale?
emailrep.io
Ottieni la reputazione di una mail. Commerciale?
ghostproject
Ottieni password da email trapelate. Commerciale?
Binaryedge
Ottieni informazioni interessanti da IP
haveibeenpwned
Cerca per dominio ed email e scopri se è stato compromesso e le password. Commerciale?
https://dnsdumpster.com/in uno strumento commerciale?
https://www.netcraft.com/ in uno strumento commerciale?
https://www.nmmapper.com/sys/tools/subdomainfinder/ in uno strumento commerciale?