6.6 KiB
Plataformas Online com API
{% hint style="success" %}
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
Suporte ao HackTricks
- Confira os planos de assinatura!
- Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.
- Compartilhe truques de hacking enviando PRs para o HackTricks e HackTricks Cloud repositórios do github.
ProjectHoneypot
Você pode perguntar se um IP está relacionado a atividades suspeitas/maliciosas. Totalmente gratuito.
BotScout
Verifique se o endereço IP está relacionado a um bot que registra contas. Também pode verificar nomes de usuário e e-mails. Inicialmente gratuito.
Hunter
Encontre e verifique e-mails.
Algumas solicitações de API gratuitas, para mais você precisa pagar.
Comercial?
AlientVault
Encontre atividades maliciosas relacionadas a IPs e Domínios. Grátis.
Clearbit
Encontre dados pessoais relacionados a um e-mail (perfis em outras plataformas), domínio (informações básicas da empresa, e-mails e pessoas que trabalham) e empresas (obtenha informações da empresa a partir do e-mail).
Você precisa pagar para acessar todas as possibilidades.
Comercial?
BuiltWith
Tecnologias usadas por sites. Caro...
Comercial?
Fraudguard
Verifique se um host (domínio ou IP) está relacionado a atividades suspeitas/maliciosas. Tem algum acesso gratuito à API.
Comercial?
FortiGuard
Verifique se um host (domínio ou IP) está relacionado a atividades suspeitas/maliciosas. Tem algum acesso gratuito à API.
SpamCop
Indica se o host está relacionado a atividades de spam. Tem algum acesso gratuito à API.
mywot
Com base em opiniões e outras métricas, verifique se um domínio está relacionado a informações suspeitas/maliciosas.
ipinfo
Obtém informações básicas de um endereço IP. Você pode testar até 100K/mês.
securitytrails
Esta plataforma fornece informações sobre domínios e endereços IP, como domínios dentro de um IP ou dentro de um servidor de domínio, domínios possuídos por um e-mail (encontrar domínios relacionados), histórico de IP de domínios (encontrar o host por trás do CloudFlare), todos os domínios usando um nameserver....
Você tem algum acesso gratuito.
fullcontact
Permite pesquisar por e-mail, domínio ou nome da empresa e recuperar informações "pessoais" relacionadas. Também pode verificar e-mails. Há algum acesso gratuito.
RiskIQ
Muita informação de domínios e IPs, mesmo na versão gratuita/comunitária.
_IntelligenceX
Pesquise Domínios, IPs e e-mails e obtenha informações de dumps. Tem algum acesso gratuito.
IBM X-Force Exchange
Pesquise por IP e colete informações relacionadas a atividades suspeitas. Há algum acesso gratuito.
Greynoise
Pesquise por IP ou intervalo de IP e obtenha informações sobre IPs que estão escaneando a Internet. 15 dias de acesso gratuito.
Shodan
Obtenha informações de escaneamento de um endereço IP. Tem algum acesso gratuito à API.
Censys
Muito semelhante ao shodan.
buckets.grayhatwarfare.com
Encontre buckets S3 abertos pesquisando por palavra-chave.
Dehashed
Encontre credenciais vazadas de e-mails e até domínios.
Comercial?
psbdmp
Pesquise pastebins onde um e-mail apareceu. Comercial?
emailrep.io
Obtenha a reputação de um e-mail. Comercial?
ghostproject
Obtenha senhas de e-mails vazados. Comercial?
Binaryedge
Obtenha informações interessantes de IPs.
haveibeenpwned
Pesquise por domínio e e-mail e verifique se foi pwned e senhas. Comercial?
IP2Location.io
Detecta geolocalização de IP, data center, ASN e até informações de VPN. Oferece 30K consultas gratuitas por mês.
https://dnsdumpster.com/(em uma ferramenta comercial?)
https://www.netcraft.com/ (em uma ferramenta comercial?)
https://www.nmmapper.com/sys/tools/subdomainfinder/ (em uma ferramenta comercial?)
{% hint style="success" %}
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
Suporte ao HackTricks
- Confira os planos de assinatura!
- Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.
- Compartilhe truques de hacking enviando PRs para o HackTricks e HackTricks Cloud repositórios do github.