hacktricks/todo/online-platforms-with-api.md

6.4 KiB

Online Platforms with API

{% hint style="success" %} Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks
{% endhint %}

ProjectHoneypot

Možete pitati da li je IP povezan sa sumnjivim/malicious aktivnostima. Potpuno besplatno.

BotScout

Proverite da li je IP adresa povezana sa botom koji registruje naloge. Takođe može proveriti korisnička imena i e-mailove. Prvobitno besplatno.

Hunter

Pronađite i verifikujte e-mailove.
Neki besplatni API zahtevi, za više morate platiti.
Komercijalno?

AlientVault

Pronađite malicious aktivnosti povezane sa IP-ovima i domenima. Besplatno.

Clearbit

Pronađite povezane lične podatke za e-mail (profile na drugim platformama), domen (osnovne informacije o kompaniji, e-mailovi i ljudi koji rade) i kompanije (dobijte informacije o kompaniji iz e-maila).
Morate platiti da biste pristupili svim mogućnostima.
Komercijalno?

BuiltWith

Tehnologije koje koriste vebsajti. Skupo...
Komercijalno?

Fraudguard

Proverite da li je host (domen ili IP) povezan sa sumnjivim/malicious aktivnostima. Ima neki besplatni API pristup.
Komercijalno?

FortiGuard

Proverite da li je host (domen ili IP) povezan sa sumnjivim/malicious aktivnostima. Ima neki besplatni API pristup.

SpamCop

Ukazuje da li je host povezan sa spam aktivnostima. Ima neki besplatni API pristup.

mywot

Na osnovu mišljenja i drugih metrika saznajte da li je domen povezan sa sumnjivim/malicious informacijama.

ipinfo

Dobija osnovne informacije sa IP adrese. Možete testirati do 100K/mesečno.

securitytrails

Ova platforma daje informacije o domenima i IP adresama kao što su domeni unutar IP-a ili unutar domen servera, domeni u vlasništvu e-maila (pronađite povezane domene), istorija IP-a domena (pronađite host iza CloudFlare-a), svi domeni koji koriste nameserver....
Imate neki besplatni pristup.

fullcontact

Omogućava pretragu po e-mailu, domenu ili nazivu kompanije i vraća "lične" informacije povezane. Takođe može verifikovati e-mailove. Postoji neki besplatni pristup.

RiskIQ

Puno informacija o domenima i IP-ovima čak i u besplatnoj/zajedničkoj verziji.

_IntelligenceX

Pretražujte domene, IP-ove i e-mailove i dobijajte informacije iz dump-ova. Ima neki besplatni pristup.

IBM X-Force Exchange

Pretražujte po IP-u i prikupljajte informacije povezane sa sumnjivim aktivnostima. Postoji neki besplatni pristup.

Greynoise

Pretražujte po IP-u ili opsegu IP-a i dobijajte informacije o IP-ovima koji skeniraju Internet. 15 dana besplatnog pristupa.

Shodan

Dobijte informacije o skeniranju IP adrese. Ima neki besplatni API pristup.

Censys

Veoma sličan shodanu.

buckets.grayhatwarfare.com

Pronađite otvorene S3 kante pretražujući po ključnim rečima.

Dehashed

Pronađite leaked akreditive e-mailova i čak domena.
Komercijalno?

psbdmp

Pretražujte pastebine gde se e-mail pojavio. Komercijalno?

emailrep.io

Dobijte reputaciju e-maila. Komercijalno?

ghostproject

Dobijte lozinke iz leaked e-mailova. Komercijalno?

Binaryedge

Dobijte zanimljive informacije iz IP-ova.

haveibeenpwned

Pretražujte po domenu i e-mailu i saznajte da li je bio pwned i lozinke. Komercijalno?

IP2Location.io

Detektuje geolokaciju IP-a, data centar, ASN i čak VPN informacije. Nudi besplatno 30K upita mesečno.

https://dnsdumpster.com/(u komercijalnom alatu?)

https://www.netcraft.com/ (u komercijalnom alatu?)

https://www.nmmapper.com/sys/tools/subdomainfinder/ (u komercijalnom alatu?)

{% hint style="success" %} Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks
{% endhint %}