hacktricks/todo/online-platforms-with-api.md

5.9 KiB

Online-Plattformen mit API

Lernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

ProjectHoneypot

Sie können überprüfen, ob eine IP mit verdächtigen/bösartigen Aktivitäten verbunden ist. Völlig kostenlos.

BotScout

Überprüfen Sie, ob die IP-Adresse mit einem Bot verbunden ist, der Konten registriert. Es kann auch Benutzernamen und E-Mails überprüfen. Anfangs kostenlos.

Hunter

Finden und überprüfen Sie E-Mails.
Einige kostenlose API-Anfragen kostenlos, für mehr müssen Sie bezahlen.
Kommerziell?

AlientVault

Finden Sie bösartige Aktivitäten im Zusammenhang mit IPs und Domains. Kostenlos.

Clearbit

Finden Sie persönliche Daten zu einer E-Mail (Profile auf anderen Plattformen), Domain (grundlegende Unternehmensinformationen, E-Mails und Mitarbeiter) und Unternehmen (erhalten Sie Unternehmensinformationen aus E-Mails).
Sie müssen bezahlen, um auf alle Möglichkeiten zuzugreifen.
Kommerziell?

BuiltWith

Technologien, die von Websites verwendet werden. Teuer...
Kommerziell?

Fraudguard

Überprüfen Sie, ob ein Host (Domain oder IP) mit verdächtigen/bösartigen Aktivitäten verbunden ist. Bietet einige kostenlose API-Zugriffe.
Kommerziell?

FortiGuard

Überprüfen Sie, ob ein Host (Domain oder IP) mit verdächtigen/bösartigen Aktivitäten verbunden ist. Bietet einige kostenlose API-Zugriffe.

SpamCop

Zeigt an, ob ein Host mit Spam-Aktivitäten verbunden ist. Bietet einige kostenlose API-Zugriffe.

mywot

Basierend auf Meinungen und anderen Metriken erhalten Sie Informationen darüber, ob eine Domain mit verdächtigen/bösartigen Informationen verbunden ist.

ipinfo

Erhalten Sie grundlegende Informationen zu einer IP-Adresse. Sie können bis zu 100.000/Monat testen.

securitytrails

Diese Plattform liefert Informationen zu Domains und IP-Adressen wie Domains innerhalb einer IP oder innerhalb eines Domain-Servers, Domains, die einer E-Mail gehören (verwandte Domains finden), IP-Verlauf von Domains (den Host hinter CloudFlare finden), alle Domains, die einen Nameserver verwenden....
Sie haben einige kostenlose Zugriffe.

fullcontact

Ermöglicht die Suche nach E-Mail, Domain oder Unternehmensnamen und das Abrufen von "persönlichen" Informationen. Es kann auch E-Mails überprüfen. Es gibt einige kostenlose Zugriffe.

RiskIQ

Viele Informationen zu Domains und IPs, auch in der kostenlosen/Community-Version.

_IntelligenceX

Suchen Sie nach Domains, IPs und E-Mails und erhalten Sie Informationen aus Dumps. Bietet einige kostenlose Zugriffe.

IBM X-Force Exchange

Suchen Sie nach IP und sammeln Sie Informationen zu verdächtigen Aktivitäten. Es gibt einige kostenlose Zugriffe.

Greynoise

Suchen Sie nach IP oder IP-Bereich und erhalten Sie Informationen zu IPs, die das Internet scannen. 15 Tage kostenloser Zugriff.

Shodan

Erhalten Sie Scan-Informationen zu einer IP-Adresse. Bietet einige kostenlose API-Zugriffe.

Censys

Sehr ähnlich wie Shodan

buckets.grayhatwarfare.com

Finden Sie offene S3-Buckets, indem Sie nach Stichwörtern suchen.

Dehashed

Finden Sie durchgesickerte Anmeldeinformationen von E-Mails und sogar Domains
Kommerziell?

psbdmp

Suchen Sie nach Pastebins, in denen eine E-Mail erschienen ist. Kommerziell?

emailrep.io

Erhalten Sie den Ruf einer E-Mail. Kommerziell?

ghostproject

Erhalten Sie Passwörter aus durchgesickerten E-Mails. Kommerziell?

Binaryedge

Erhalten Sie interessante Informationen zu IPs

haveibeenpwned

Suchen Sie nach Domain und E-Mail und erfahren Sie, ob sie kompromittiert wurde und Passwörter. Kommerziell?

IP2Location.io

Es erkennt IP-Geolokalisierung, Rechenzentrum, ASN und sogar VPN-Informationen. Es bietet kostenlose 30.000 Abfragen pro Monat.

https://dnsdumpster.com/(in einem kommerziellen Tool?)

https://www.netcraft.com/ (in einem kommerziellen Tool?)

https://www.nmmapper.com/sys/tools/subdomainfinder/ (in einem kommerziellen Tool?)