6.5 KiB
Aprenda hacking no AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!
Outras formas de apoiar o HackTricks:
- Se você quer ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF, confira os PLANOS DE ASSINATURA!
- Adquira o material oficial PEASS & HackTricks
- Descubra A Família PEASS, nossa coleção de NFTs exclusivos
- Junte-se ao grupo 💬 Discord ou ao grupo do telegram ou siga-me no Twitter 🐦 @carlospolopm.
- Compartilhe suas técnicas de hacking enviando PRs para os repositórios github do HackTricks e HackTricks Cloud.
ProjectHoneypot
Você pode perguntar se um IP está relacionado a atividades suspeitas/maliciosas. Completamente gratuito.
BotScout
Verifique se o endereço IP está relacionado a um bot que registra contas. Também pode verificar nomes de usuário e e-mails. Inicialmente gratuito.
Hunter
Encontre e verifique e-mails. Algumas solicitações de API gratuitas, para mais é necessário pagar. Comercial?
AlientVault
Encontre atividades maliciosas relacionadas a IPs e Domínios. Gratuito.
Clearbit
Encontre dados pessoais relacionados a um e-mail perfis em outras plataformas, domínio informações básicas da empresa, e-mails e pessoas que trabalham e empresas obtenha informações da empresa a partir do e-mail.
Você precisa pagar para acessar todas as possibilidades.
Comercial?
BuiltWith
Tecnologias usadas por websites. Caro... Comercial?
Fraudguard
Verifique se um host domínio ou IP está relacionado com atividades suspeitas/maliciosas. Possui algum acesso gratuito à API.
Comercial?
FortiGuard
Verifique se um host domínio ou IP está relacionado com atividades suspeitas/maliciosas. Possui algum acesso gratuito à API.
SpamCop
Indica se o host está relacionado à atividade de spam. Possui algum acesso gratuito à API.
mywot
Baseado em opiniões e outras métricas, obtenha se um domínio está relacionado com informações suspeitas/maliciosas.
ipinfo
Obtém informações básicas de um endereço IP. Você pode testar até 100K/mês.
securitytrails
Esta plataforma fornece informações sobre domínios e endereços IP, como domínios dentro de um IP ou dentro de um servidor de domínio, domínios pertencentes a um e-mail encontre domínios relacionados, histórico de IP de domínios encontre o host por trás do CloudFlare, todos os domínios usando um nameserver....
Você tem algum acesso gratuito.
fullcontact
Permite pesquisar por e-mail, domínio ou nome da empresa e recuperar informações "pessoais" relacionadas. Também pode verificar e-mails. Há algum acesso gratuito.
RiskIQ
Muitas informações de domínios e IPs mesmo na versão gratuita/comunitária.
_IntelligenceX
Pesquise Domínios, IPs e e-mails e obtenha informações de dumps. Possui algum acesso gratuito.
IBM X-Force Exchange
Pesquise por IP e colete informações relacionadas a atividades suspeitas. Há algum acesso gratuito.
Greynoise
Pesquise por IP ou faixa de IP e obtenha informações sobre IPs que estão escaneando a Internet. Acesso gratuito de 15 dias.
Shodan
Obtenha informações de varredura de um endereço IP. Possui algum acesso gratuito à API.
Censys
Muito similar ao shodan
buckets.grayhatwarfare.com
Encontre buckets S3 abertos pesquisando por palavra-chave.
Dehashed
Encontre credenciais vazadas de e-mails e até domínios Comercial?
psbdmp
Pesquise pastebins onde um e-mail apareceu. Comercial?
emailrep.io
Obtenha a reputação de um e-mail. Comercial?
ghostproject
Obtenha senhas de e-mails vazados. Comercial?
Binaryedge
Obtenha informações interessantes de IPs
haveibeenpwned
Pesquise por domínio e e-mail e veja se foi comprometido e senhas. Comercial?
https://dnsdumpster.com/em uma ferramenta comercial?
https://www.netcraft.com/ em uma ferramenta comercial?
https://www.nmmapper.com/sys/tools/subdomainfinder/ em uma ferramenta comercial?
Aprenda hacking no AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!
Outras formas de apoiar o HackTricks:
- Se você quer ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF, confira os PLANOS DE ASSINATURA!
- Adquira o material oficial PEASS & HackTricks
- Descubra A Família PEASS, nossa coleção de NFTs exclusivos
- Junte-se ao grupo 💬 Discord ou ao grupo do telegram ou siga-me no Twitter 🐦 @carlospolopm.
- Compartilhe suas técnicas de hacking enviando PRs para os repositórios github do HackTricks e HackTricks Cloud.