mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-24 21:53:54 +00:00
117 lines
4.2 KiB
Markdown
117 lines
4.2 KiB
Markdown
# [ProjectHoneypot](https://www.projecthoneypot.org/)
|
|
|
|
Você pode perguntar se um IP está relacionado a atividades suspeitas/maliciosas. Completamente gratuito.
|
|
|
|
# [**BotScout**](http://botscout.com/api.htm)
|
|
|
|
Verifique se o endereço IP está relacionado a um bot que registra contas. Ele também pode verificar nomes de usuário e e-mails. Inicialmente gratuito.
|
|
|
|
# [Hunter](https://hunter.io/)
|
|
|
|
Encontre e verifique e-mails.
|
|
Algumas solicitações de API gratuitas, para mais você precisa pagar.
|
|
Comercial?
|
|
|
|
# [AlientVault](https://otx.alienvault.com/api)
|
|
|
|
Encontre atividades maliciosas relacionadas a IPs e domínios. Grátis.
|
|
|
|
# [Clearbit](https://dashboard.clearbit.com/)
|
|
|
|
Encontre dados pessoais relacionados a um e-mail \(perfis em outras plataformas\), domínio \(informações básicas da empresa, e-mails e pessoas que trabalham\) e empresas \(obtenha informações da empresa a partir do e-mail\).
|
|
Você precisa pagar para acessar todas as possibilidades.
|
|
Comercial?
|
|
|
|
# [BuiltWith](https://builtwith.com/)
|
|
|
|
Tecnologias usadas por sites. Caro...
|
|
Comercial?
|
|
|
|
# [Fraudguard](https://fraudguard.io/)
|
|
|
|
Verifique se um host \(domínio ou IP\) está relacionado a atividades suspeitas/maliciosas. Tem algum acesso gratuito à API.
|
|
Comercial?
|
|
|
|
# [FortiGuard](https://fortiguard.com/)
|
|
|
|
Verifique se um host \(domínio ou IP\) está relacionado a atividades suspeitas/maliciosas. Tem algum acesso gratuito à API.
|
|
|
|
# [SpamCop](https://www.spamcop.net/)
|
|
|
|
Indica se o host está relacionado à atividade de spam. Tem algum acesso gratuito à API.
|
|
|
|
# [mywot](https://www.mywot.com/)
|
|
|
|
Com base em opiniões e outras métricas, obtenha se um domínio está relacionado a informações suspeitas/maliciosas.
|
|
|
|
# [ipinfo](https://ipinfo.io/)
|
|
|
|
Obtenha informações básicas de um endereço IP. Você pode testar até 100K/mês.
|
|
|
|
# [securitytrails](https://securitytrails.com/app/account)
|
|
|
|
Esta plataforma fornece informações sobre domínios e endereços IP, como domínios dentro de um IP ou dentro de um servidor de domínio, domínios de propriedade de um e-mail \(encontre domínios relacionados\), histórico de IP de domínios \(encontre o host por trás do CloudFlare\), todos os domínios usando um servidor de nomes....
|
|
Você tem algum acesso gratuito.
|
|
|
|
# [fullcontact](https://www.fullcontact.com/)
|
|
|
|
Permite pesquisar por e-mail, domínio ou nome da empresa e recuperar informações "pessoais" relacionadas. Ele também pode verificar e-mails. Há algum acesso gratuito.
|
|
|
|
# [RiskIQ](https://www.spiderfoot.net/documentation/)
|
|
|
|
Muitas informações de domínios e IPs, mesmo na versão gratuita/comunitária.
|
|
|
|
# [\_IntelligenceX](https://intelx.io/)
|
|
|
|
Pesquise domínios, IPs e e-mails e obtenha informações de despejos. Tem algum acesso gratuito.
|
|
|
|
# [IBM X-Force Exchange](https://exchange.xforce.ibmcloud.com/)
|
|
|
|
Pesquise por IP e obtenha informações relacionadas a atividades suspeitas. Há algum acesso gratuito.
|
|
|
|
# [Greynoise](https://viz.greynoise.io/)
|
|
|
|
Pesquise por IP ou intervalo de IP e obtenha informações sobre IPs que estão escaneando a Internet. 15 dias de acesso gratuito.
|
|
|
|
# [Shodan](https://www.shodan.io/)
|
|
|
|
Obtenha informações de varredura de um endereço IP. Tem algum acesso gratuito à API.
|
|
|
|
# [Censys](https://censys.io/)
|
|
|
|
Muito semelhante ao shodan
|
|
|
|
# [buckets.grayhatwarfare.com](https://buckets.grayhatwarfare.com/)
|
|
|
|
Encontre buckets S3 abertos pesquisando por palavra-chave.
|
|
|
|
# [Dehashed](https://www.dehashed.com/data)
|
|
|
|
Encontre credenciais vazadas de e-mails e até mesmo de domínios
|
|
Comercial?
|
|
|
|
# [psbdmp](https://psbdmp.ws/)
|
|
|
|
Pesquise pastebins onde um e-mail apareceu. Comercial?
|
|
|
|
# [emailrep.io](https://emailrep.io/key)
|
|
|
|
Obtenha a reputação de um e-mail. Comercial?
|
|
|
|
# [ghostproject](https://ghostproject.fr/)
|
|
|
|
Obtenha senhas de e-mails vazados. Comercial?
|
|
|
|
# [Binaryedge](https://www.binaryedge.io/)
|
|
|
|
Obtenha informações interessantes de IPs
|
|
|
|
# [haveibeenpwned](https://haveibeenpwned.com/)
|
|
|
|
Pesquise por domínio e e-mail e obtenha se foi comprometido e senhas. Comercial?
|
|
|
|
[https://dnsdumpster.com/](https://dnsdumpster.com/)\(em uma ferramenta comercial?\)
|
|
|
|
[https://www.netcraft.com/](https://www.netcraft.com/) \(em uma ferramenta comercial?\)
|
|
|
|
[https://www.nmmapper.com/sys/tools/subdomainfinder/](https://www.nmmapper.com/) \(em uma ferramenta comercial?\)
|