বিনামূল্যের ডেটা লঙ্ঘন API

উদাহরণগুলো পড়া: {curly braces}-এ দেখানো মানগুলো প্লেসহোল্ডার। প্রতিটি (বন্ধনীসহ) আপনার নিজের মান দিয়ে প্রতিস্থাপন করুন। উদাহরণস্বরূপ, {email} হয়ে যায় test@example.com।

এই API পরীক্ষা করে যে কোনো ইমেল ঠিকানা কোনো পরিচিত ডেটা লঙ্ঘনে জড়িত ছিল কিনা। এটি লঙ্ঘনের একটি সম্পূর্ণ ডেটাবেস অনুসন্ধান করে এবং ইমেলটি ঝুঁকিতে থাকলে আপনাকে সতর্ক করে।

https://api.xposedornot.com/v1/check-email/{email}

 {
  "breaches": [
    [
      "Tesco",
      "KiwiFarms",
      "Vermillion",
      "Verified",
      "LizardSquad",
      "2fast4u",
      "Autotrader",
      "MyRepoSpace",
      "SweClockers"
    ]
  ],
  "email": "test@example.com",
  "status": "success"
}
		  

{"Error":"Not found","email":null}
 

আমাদের API একটি ইমেল ঠিকানার ডেটা লঙ্ঘন ইতিহাসের গভীর বিশ্লেষণ প্রদান করে। এটি কখন এবং কোথায় লঙ্ঘন ঘটেছে তা প্রকাশ করে এবং এই ঘটনাগুলোর প্রভাব ও তীব্রতা পরিমাপ করার জন্য অত্যাবশ্যক অ্যানালিটিক্স সরবরাহ করে। ডেটা উন্মোচনের মাত্রা বোঝা এবং নিরাপত্তা কৌশল উন্নত করার জন্য এই টুলটি গুরুত্বপূর্ণ।

https://api.xposedornot.com/v1/breach-analytics?email={email}

API দুটি সম্ভাব্য ফলাফল দিয়ে সাড়া দেয়: সফলতা বা ব্যর্থতা। নিচে একটি সফল রেসপন্সের মূল উপাদানগুলো দেওয়া হলো:

• BreachesSummary: ক্ষতিগ্রস্ত সাইটের তালিকাসহ ইমেল ঠিকানার সাথে সম্পর্কিত সকল লঙ্ঘনের একটি দ্রুত সংক্ষিপ্ত বিবরণ পান। লঙ্ঘনের ইতিহাস দ্রুত পরীক্ষা করার জন্য আদর্শ।


• ExposedBreaches: প্রতিটি লঙ্ঘন সম্পর্কে বিস্তারিত তথ্য পান, যার মধ্যে রয়েছে লঙ্ঘিত প্রতিষ্ঠানের নাম, বিবরণ, ডোমেন, শিল্পখাত, ঝুঁকির মাত্রা, রেফারেন্স, উন্মোচিত ডেটার ধরন এবং উন্মোচিত রেকর্ডের বছর ও সংখ্যা। এটি প্রতিটি লঙ্ঘনের নির্দিষ্ট দিক ও গুরুত্ব মূল্যায়ন করতে সাহায্য করে।


• BreachMetrics: এই উপাদানটি লঙ্ঘন সম্পর্কে অ্যানালিটিক্স প্রদান করে, যেমন ক্ষতিগ্রস্ত শিল্পখাত, পাসওয়ার্ডের শক্তি, ঝুঁকি স্কোর, উন্মোচিত ডেটার ধরন এবং একটি বার্ষিক বিশ্লেষণ। লঙ্ঘনের সম্পূর্ণ প্রভাব বোঝার জন্য এই ডেটা অত্যন্ত গুরুত্বপূর্ণ।


• xposed_data: লঙ্ঘনে উন্মোচিত নির্দিষ্ট ডেটার ধরন সম্পর্কে অন্তর্দৃষ্টি পান, যেমন নাম, ছবি, জাতীয়তা ইত্যাদি। এটি ব্যক্তিগত ডেটা উন্মোচনের প্রকৃতি ও ব্যাপ্তি বুঝতে সাহায্য করে।


• PastesSummary: 'paste' লঙ্ঘনের (সর্বজনীন pastebin-জাতীয় পরিষেবায় ডেটা উন্মোচন) একটি সংক্ষিপ্ত বিবরণ প্রদান করে, যার মধ্যে একটি গণনা এবং সাম্প্রতিকতম ঘটনা অন্তর্ভুক্ত। এই প্ল্যাটফর্মগুলোতে উন্মোচন পরিমাপ করার এটি একটি দ্রুত উপায়।


• ExposedPastes & PasteMetrics: এই উপাদানগুলো paste লঙ্ঘনের বিস্তারিত তথ্য ও একটি বার্ষিক বিশ্লেষণ প্রদান করে, যা সময়ের সাথে উন্মোচনের প্রবণতা আরও গভীরভাবে বোঝার সুযোগ দেয়।

অ্যানালিটিক্স টুলের এই সম্পূর্ণ সংকলনটি যেকোনো ইমেলের ডেটা লঙ্ঘন ইতিহাসের গভীরে প্রবেশের সুযোগ দেয় এবং উন্নত ডিজিটাল নিরাপত্তা ব্যবস্থাপনার জন্য প্রয়োজনীয় অন্তর্দৃষ্টি সরবরাহ করে।

{
  "BreachMetrics": {
    "get_details": [],
    "industry": [
      [
        [          "elec",          1        ],
        [          "misc",          0        ],
        [          "mini",          0        ],
        [          "musi",          0        ],
        [          "manu",          0        ],
        [          "ener",          0        ],
        [          "news",          0        ],
        [          "ente",          0        ],
        [          "hosp",          0        ],
        [          "heal",          0        ],
        [          "food",          0        ],
        [          "phar",          0        ],
        [          "educ",          0        ],
        [          "cons",          0        ],
        [          "agri",          0        ],
        [          "tele",          0        ],
        [          "info",          0        ],
        [          "tran",          0        ],
        [          "aero",          0        ],
        [          "fina",          0        ],
        [          "reta",          0        ],
        [          "nonp",          0        ],
        [          "govt",          0        ],
        [          "spor",          0        ],
        [          "envi",          0        ]
      ]
    ],
    "passwords_strength": [
      {
        "EasyToCrack": 0,
        "PlainText": 0,
        "StrongHash": 1,
        "Unknown": 0
      }
    ],
    "risk": [
      {
        "risk_label": "Low",
        "risk_score": 3
      }
    ],
    "xposed_data": [
      {
        "children": [
          {
            "children": [
              {
                "colname": "level3",
                "group": "A",
                "name": "data_Usernames",
                "value": 1
              }
            ],
            "colname": "level2",
            "name": "👤 Personal Identification"
          },
          {
            "children": [
              {
                "colname": "level3",
                "group": "D",
                "name": "data_Passwords",
                "value": 1
              }
            ],
            "colname": "level2",
            "name": "🔒 Security Practices"
          },
          {
            "children": [
              {
                "colname": "level3",
                "group": "F",
                "name": "data_Email addresses",
                "value": 1
              }
            ],
            "colname": "level2",
            "name": "📞 Communication and Social Interactions"
          }
        ]
      }
    ],
    "yearwise_details": [
      {
        "y2007": 0,
        "y2008": 0,
        "y2009": 0,
        "y2010": 0,
        "y2011": 0,
        "y2012": 0,
        "y2013": 0,
        "y2014": 0,
        "y2015": 1,
        "y2016": 0,
        "y2017": 0,
        "y2018": 0,
        "y2019": 0,
        "y2020": 0,
        "y2021": 0,
        "y2022": 0,
        "y2023": 0
      }
    ]
  },
  "BreachesSummary": {
    "site": "SweClockers"
  },
  "ExposedBreaches": {
    "breaches_details": [
      {
        "breach": "SweClockers",
        "details": "SweClockers experienced a data breach in early 2015, where 255k accounts were exposed. As a result, usernames, email addresses, and salted hashes of passwords, which were stored using a combination of MD5 and SHA512, were disclosed. Exposed data: Usernames, Email addresses, Passwords.",
        "domain": "sweclockers.com",
        "industry": "Electronics",
        "logo": "Sweclockers.png",
        "password_risk": "hardtocrack",
        "references": "",
        "searchable": "Yes",
        "verified": "Yes",
        "xposed_data": "Usernames;Email addresses;Passwords",
        "xposed_date": "2015",
        "xposed_records": 254967
      }
    ]
  },
  "ExposedPastes": null,
  "PasteMetrics": null,
  "PastesSummary": {
    "cnt": 0,
    "domain": "",
    "tmpstmp": ""
  }
}
	       

1. শিল্পখাত অনুযায়ী শ্রেণিবিন্যাস
এটি আপনাকে শীর্ষ-১৯টি শিল্পখাতে উন্মোচিত লঙ্ঘনের সংখ্যা প্রদান করে।

2. পাসওয়ার্ডের শক্তি
এটি আপনাকে সেই লঙ্ঘনগুলোর সংখ্যা প্রদান করে যেখানে এমন পাসওয়ার্ড ছিল যা ১. সহজে ভাঙা যায়, ২. প্লেইন টেক্সট পাসওয়ার্ড এবং ৩. শক্তিশালী ও নিরাপদ পাসওয়ার্ড হ্যাশ ব্যবহৃত হয়েছিল।

3. বছর অনুযায়ী বিবরণ
এটি আপনাকে ২০১০ সাল থেকে এখন পর্যন্ত ডেটা লঙ্ঘনের ঐতিহাসিক ডেটা প্রদান করে।

{
  "BreachMetrics": null,
  "BreachesSummary": {
    "site": ""
  },
  "ExposedBreaches": null,
  "ExposedPastes": null,
  "PasteMetrics": null,
  "PastesSummary": {
    "cnt": 0,
    "domain": "",
    "tmpstmp": ""
  }
}
 

উপরের মতো একটি সম্পূর্ণ-null রেসপন্স (HTTP 200 সহ ফেরত আসে) মানে ইমেলটি XposedOrNot-এ লোড করা কোনো ডেটা লঙ্ঘনে পাওয়া যায়নি।

এই এন্ডপয়েন্ট পাসওয়ার্ডটি নিজে প্রকাশ না করেই পরীক্ষা করে যে কোনো পাসওয়ার্ড পরিচিত লঙ্ঘনে উপস্থিত হয়েছে কিনা। আপনি স্থানীয়ভাবে পাসওয়ার্ডের SHA3 Keccak-512 হ্যাশ গণনা করেন এবং শুধুমাত্র এর প্রথম ১০টি অক্ষর পাঠান, তাই পাসওয়ার্ড ও সম্পূর্ণ হ্যাশ কখনোই আপনার মেশিন থেকে বের হয় না। রেসপন্সটি একটি মিল বা মিল না হওয়া নির্দেশ করে।

https://passwords.xposedornot.com/v1/pass/anon/{hash_prefix}

 {
  "SearchPassAnon": {
    "anon": "808d63ba47",
    "char": "D:6;A:0;S:0;L:6",
    "count": "11999477",
    "wordlist": 0
  }
}
 

API ফলাফল JSON ফরম্যাটে প্রদান করে, যা একটি সাধারণ হ্যাঁ/না উত্তরের চেয়ে বেশি তথ্যপূর্ণ। এই বিস্তারিত আউটপুট রিয়েল-টাইম উন্মোচিত পাসওয়ার্ডের বিস্তৃত তালিকার আরও বিশ্লেষণ ও উন্নতির সুযোগ দেয়।

আউটপুট কাঠামো নির্দেশিকা:

• anon: আপনি যে হ্যাশ প্রিফিক্স কোয়েরি করেছেন, তা ফিরিয়ে দেওয়া হয়। আপনার পাসওয়ার্ড প্রকাশ করতে পারে এমন কিছুই সংরক্ষণ বা প্রেরণ করা হয় না।
• char: পাসওয়ার্ডের গঠনের একটি বিশ্লেষণ, এই ফরম্যাটে D:<digits>;A:<alphabets>;S:<special>;L:<length> (নিচের টেবিল দেখুন)।
• count: সংগৃহীত উন্মোচিত ডেটা লঙ্ঘনগুলোতে এই পাসওয়ার্ডটি যতবার পর্যবেক্ষণ করা হয়েছে তার সংখ্যা।
• wordlist: পাসওয়ার্ডটি একটি পরিচিত wordlist-এ পাওয়া গেছে কিনা (1 = হ্যাঁ, 0 = না)।

এই API শুধু উন্মোচিত পাসওয়ার্ড সনাক্ত করার জন্যই উপযোগী নয়, বরং আরও শক্তিশালী ও নিরাপদ পাসওয়ার্ড নীতি তৈরিতেও সাহায্য করে।

1e2e9fc2002b002d75198b7503210c05a1baac4560916a3c6d93bcce3a50d7f00fd395bf1647b9abb8d1afcc9c76c289b0c9383ba386a956da4b38934417789e

adf34f3e63a8e0bd2938f3e09ddc161125a031c3c86d06ec59574a5c723e7fdbe04c2c15d9171e05e90a9c822936185f12b9d7384b2bedb02e75c4c5fe89e4d4

            {  "Error": "Not found"}
        

https://api.xposedornot.com/v1/breaches

   {
  "exposedBreaches": [
    {
      "breachID": "APK.TW",
      "breachedDate": "2022-09-01T00:00:00+00:00",
      "addedDate": "2023-11-08T06:30:35+00:00",
      "domain": "apk.tw",
      "exposedData": [
        "Email addresses",
        "Usernames",
        "Passwords",
        "IP addresses"
      ],
      "exposedRecords": 2457094,
      "exposureDescription": "APK.TW, a Taiwanese Android forum, experienced a data breach in September 2022, affecting 3.7 million members. This incident exposed usernames, email addresses, IP addresses, and passwords encrypted with salted MD5 hashes.",
      "industry": "Information Technology",
      "logo": "https://xposedornot.com/static/logos/APKTW.png",
      "passwordRisk": "easytocrack",
      "referenceURL": "",
      "searchable": true,
      "sensitive": false,
      "verified": true
    },
    {
      "breachID": "Habibs",
      "breachedDate": "2021-08-01T00:00:00+00:00",
      "addedDate": "2023-11-08T06:30:35+00:00",
      "domain": "habibs.com.br",
      "exposedData": [
        "Email addresses",
        "Names",
        "Phone numbers",
        "Dates of birth",
        "IP addresses"
      ],
      "exposedRecords": 3519666,
      "exposureDescription": "Habib's, a Brazilian fast food restaurant, experienced a significant data breach in August 2021,  that impacted 3.5 million users, revealing personal information like email addresses, IP addresses, names, phone numbers, and dates of birth, along with CPF numbers and social media profile links. ",
      "industry": "Food",
      "logo": "https://xposedornot.com/static/logos/Habibs.png",
      "passwordRisk": "unknown",
      "referenceURL": "",
      "searchable": true,
      "sensitive": false,
      "verified": true
    },
    {
      "breachID": "GreenGaming",
      "breachedDate": "2024-03-01T00:00:00+00:00",
      "addedDate": "2024-04-15T10:22:18+00:00",
      "domain": "mrgreengaming.com",
      "exposedData": [
        "Email addresses",
        "IP addresses",
        "Geographic locations",
        "Usernames",
        "Dates of birth"
      ],
      "exposedRecords": 27142,
      "exposureDescription": "MrGreenGaming announced on their community forum reported a security breach due to unauthorized access via an inactive administrator account leading to a data breach on 01-Mar-2024. The intrusion led to vandalism and the potential exposure of user data, including usernames, email addresses, IP addresses at account creation, and birthdays.",
      "industry": "Entertainment",
      "logo": "https://xposedornot.com/static/logos/GreenGaming.png",
      "passwordRisk": "unknown",
      "referenceURL": "https://forums.mrgreengaming.com/topic/30151-%E2%9A%A0%EF%B8%8Fdata-breach%E2%9A%A0%EF%B8%8F/#comment-536079",
      "searchable": true,
      "sensitive": false,
      "verified": true
    },
    {
      "breachID": "CutoutPro",
      "breachedDate": "2024-02-01T00:00:00+00:00",
      "addedDate": "2024-03-10T08:15:42+00:00",
      "domain": "cutout.pro",
      "exposedData": [
        "Names",
        "Passwords",
        "Email addresses",
        "IP addresses"
      ],
      "exposedRecords": 20021813,
      "exposureDescription": "Cutout.Pro, an AI-powered photo editing platform, experienced a data breach affecting 20 million users. Information exposed includes email addresses, hashed passwords, IP addresses, and names. A cybercriminal posted 5.93 GB of data on hacker forum, including a 41.4 million record database dump with unique email addresses.",
      "industry": "Information Technology",
      "logo": "https://xposedornot.com/static/logos/Cutout.pro.png",
      "passwordRisk": "easytocrack",
      "referenceURL": "https://www.bleepingcomputer.com/news/security/20-million-cutoutpro-user-records-leaked-on-data-breach-forum/",
      "searchable": true,
      "sensitive": false,
      "verified": true
    }
	       

https://api.xposedornot.com/v1/breaches?domain={domain}

{
  "exposedBreaches": [
    {
      "breachID": "Twitter-Scraped",
      "breachedDate": "2021-01-01T00:00:00+00:00",
      "addedDate": "2023-11-08T06:30:35+00:00",
      "domain": "twitter.com",
      "industry": "Information Technology",
      "logo": "https://xposedornot.com/static/logos/Twitter.png",
      "passwordRisk": "unknown",
      "searchable": true,
      "sensitive": false,
      "verified": true,
      "exposedData": [
        "Usernames",
        "Names",
        "Email addresses",
        "Phone numbers",
        "Geographic locations"
      ],
      "exposedRecords": 208918735,
      "exposureDescription": "The Twitter Email Addresses Leak involves a data leak of over 200 million Twitter user profiles around 2021. The leak includes email addresses, names, screen names, follow counts, and account creation dates. The data was obtained through a Twitter API vulnerability that allowed the input of email addresses and phone numbers to confirm their association with Twitter IDs.",
      "referenceURL": ""
    }
  ],
  "status": "success"
}
		  

https://api.xposedornot.com/v1/domain-breaches/

export XON_API_KEY="your_api_key_here"

curl -L -X POST \
  -H "x-api-key: $XON_API_KEY" \
  -H "Content-Length: 0" \
  https://api.xposedornot.com/v1/domain-breaches/

{
  "metrics": {
    "Breach_Summary": {
      "AerServ": 1
    },
    "Breaches_Details": [
      {
        "breach": "AerServ",
        "domain": "xposedornot.com",
        "email": "deva@xposedornot.com"
      }
    ],
    "Detailed_Breach_Info": {
      "AerServ": {
        "breached_date": "Tue, 01 Apr 2014 00:00:00 GMT",
        "logo": "Aerserv.png",
        "password_risk": "plaintext",
        "searchable": "Yes",
        "xposed_data": "Email Addresses",
        "xposed_records": 64777,
        "xposure_desc": "AerServ, an ad management platform, experienced a data breach in April 2018. This incident occurred after its acquisition by InMobi and affected more than 64,000 unique email addresses. The exposed data included contact information and passwords, which were stored as salted SHA-512 hashes. Later in 2018, the breached data was publicly posted on Twitter, prompting InMobi to acknowledge the incident "
      }
    },
    "Domain_Summary": {
      "xposedornot.com": 1
    },
    "Top10_Breaches": {
      "AerServ": 1
    },
    "Yearly_Metrics": {
      "2010": 0,
      "2011": 0,
      "2012": 0,
      "2013": 0,
      "2014": 1,
      "2015": 0,
      "2016": 0,
      "2017": 0,
      "2018": 0,
      "2019": 0,
      "2020": 0,
      "2021": 0,
      "2022": 0,
      "2023": 0
    }
  },
  "status": "success"
}

	       

{
  "detail": "Invalid or missing API key"
}