Kostenlose Datenleck-API

So lesen Sie die Beispiele: Werte in {geschweiften Klammern} sind Platzhalter. Ersetzen Sie jeden davon (einschließlich der Klammern) durch Ihren eigenen Wert. Beispielsweise wird aus {email} dann test@example.com.

Limits der kostenlosen Stufe pro IP-Adresse und Endpunkt:

HTTP 429 bedeutet, dass Sie eine stündliche oder tägliche Obergrenze erreicht haben: Warten Sie, bis das Zeitfenster zurückgesetzt wird. Die Antwort enthält einen Link zu Tarifen mit höheren Limits.

Diese API prüft, ob eine E-Mail-Adresse von bekannten Datenlecks betroffen war. Sie durchsucht eine umfassende Datenbank von Datenlecks und warnt Sie, wenn die E-Mail-Adresse gefährdet ist.

https://api.xposedornot.com/v1/check-email/{email}

 {
  "breaches": [
    [
      "Tesco",
      "KiwiFarms",
      "Vermillion",
      "Verified",
      "LizardSquad",
      "2fast4u",
      "Autotrader",
      "MyRepoSpace",
      "SweClockers"
    ]
  ],
  "email": "test@example.com",
  "status": "success"
}
		  

{"Error":"Not found","email":null}
 

Unsere API bietet eine eingehende Analyse der Datenleck-Historie einer E-Mail-Adresse. Sie zeigt, wann und wo Datenlecks aufgetreten sind, und liefert wesentliche Kennzahlen, um die Auswirkungen und Schwere dieser Vorfälle einzuschätzen. Dieses Werkzeug ist entscheidend, um das Ausmaß der Datenoffenlegung zu verstehen und Sicherheitsstrategien zu verbessern.

https://api.xposedornot.com/v1/breach-analytics?email={email}

Die API antwortet mit einem von zwei möglichen Ergebnissen: Erfolg oder Fehler. Nachfolgend finden Sie die wichtigsten Bestandteile einer erfolgreichen Antwort:

• BreachesSummary: Erhalten Sie einen schnellen Überblick über alle mit der E-Mail-Adresse verknüpften Datenlecks, einschließlich einer Liste der betroffenen Websites. Ideal für eine rasche Prüfung der Datenleck-Historie.


• ExposedBreaches: Erhalten Sie detaillierte Informationen zu jedem Datenleck, darunter Name, Beschreibung, Domain, Branche und Risikostufe der betroffenen Stelle, Referenzen, offengelegte Datentypen sowie das Jahr und die Anzahl der offengelegten Datensätze. So lassen sich die Details und der Schweregrad jedes Datenlecks beurteilen.


• BreachMetrics: Diese Komponente liefert Kennzahlen zu den Datenlecks, etwa betroffene Branchen, Passwortstärke, Risikobewertung, offengelegte Datentypen und eine jährliche Aufschlüsselung. Diese Daten sind entscheidend, um die gesamten Auswirkungen der Datenlecks zu verstehen.


• xposed_data: Gewinnen Sie Einblick in die konkreten Datentypen, die in den Datenlecks offengelegt wurden, etwa Namen, Fotos, Nationalitäten usw. Dies hilft, Art und Umfang der Offenlegung personenbezogener Daten zu verstehen.


• PastesSummary: Bietet einen Überblick über „Paste“-Datenlecks (Datenoffenlegungen auf öffentlichen, Pastebin-ähnlichen Diensten), einschließlich einer Anzahl und des jüngsten Vorkommens. Eine schnelle Möglichkeit, die Offenlegung auf diesen Plattformen einzuschätzen.


• ExposedPastes & PasteMetrics: Diese Komponenten liefern detaillierte Informationen und eine jährliche Analyse von Paste-Datenlecks und ermöglichen so ein tieferes Verständnis der Offenlegungstrends im Zeitverlauf.

Diese umfassende Sammlung von Analysewerkzeugen ermöglicht einen tiefen Einblick in die Datenleck-Historie jeder E-Mail-Adresse und liefert die Erkenntnisse, die für ein besseres digitales Sicherheitsmanagement erforderlich sind.

{
  "BreachMetrics": {
    "get_details": [],
    "industry": [
      [
        [          "elec",          1        ],
        [          "misc",          0        ],
        [          "mini",          0        ],
        [          "musi",          0        ],
        [          "manu",          0        ],
        [          "ener",          0        ],
        [          "news",          0        ],
        [          "ente",          0        ],
        [          "hosp",          0        ],
        [          "heal",          0        ],
        [          "food",          0        ],
        [          "phar",          0        ],
        [          "educ",          0        ],
        [          "cons",          0        ],
        [          "agri",          0        ],
        [          "tele",          0        ],
        [          "info",          0        ],
        [          "tran",          0        ],
        [          "aero",          0        ],
        [          "fina",          0        ],
        [          "reta",          0        ],
        [          "nonp",          0        ],
        [          "govt",          0        ],
        [          "spor",          0        ],
        [          "envi",          0        ]
      ]
    ],
    "passwords_strength": [
      {
        "EasyToCrack": 0,
        "PlainText": 0,
        "StrongHash": 1,
        "Unknown": 0
      }
    ],
    "risk": [
      {
        "risk_label": "Low",
        "risk_score": 3
      }
    ],
    "xposed_data": [
      {
        "children": [
          {
            "children": [
              {
                "colname": "level3",
                "group": "A",
                "name": "data_Usernames",
                "value": 1
              }
            ],
            "colname": "level2",
            "name": "👤 Personal Identification"
          },
          {
            "children": [
              {
                "colname": "level3",
                "group": "D",
                "name": "data_Passwords",
                "value": 1
              }
            ],
            "colname": "level2",
            "name": "🔒 Security Practices"
          },
          {
            "children": [
              {
                "colname": "level3",
                "group": "F",
                "name": "data_Email addresses",
                "value": 1
              }
            ],
            "colname": "level2",
            "name": "📞 Communication and Social Interactions"
          }
        ]
      }
    ],
    "yearwise_details": [
      {
        "y2007": 0,
        "y2008": 0,
        "y2009": 0,
        "y2010": 0,
        "y2011": 0,
        "y2012": 0,
        "y2013": 0,
        "y2014": 0,
        "y2015": 1,
        "y2016": 0,
        "y2017": 0,
        "y2018": 0,
        "y2019": 0,
        "y2020": 0,
        "y2021": 0,
        "y2022": 0,
        "y2023": 0
      }
    ]
  },
  "BreachesSummary": {
    "site": "SweClockers"
  },
  "ExposedBreaches": {
    "breaches_details": [
      {
        "breach": "SweClockers",
        "details": "SweClockers experienced a data breach in early 2015, where 255k accounts were exposed. As a result, usernames, email addresses, and salted hashes of passwords, which were stored using a combination of MD5 and SHA512, were disclosed. Exposed data: Usernames, Email addresses, Passwords.",
        "domain": "sweclockers.com",
        "industry": "Electronics",
        "logo": "Sweclockers.png",
        "password_risk": "hardtocrack",
        "references": "",
        "searchable": "Yes",
        "verified": "Yes",
        "xposed_data": "Usernames;Email addresses;Passwords",
        "xposed_date": "2015",
        "xposed_records": 254967
      }
    ]
  },
  "ExposedPastes": null,
  "PasteMetrics": null,
  "PastesSummary": {
    "cnt": 0,
    "domain": "",
    "tmpstmp": ""
  }
}
	       

1. Klassifizierung nach Branche
Dies liefert Ihnen die Anzahl der Datenlecks, die in den Top-19-Branchen offengelegt wurden.

2. Passwortstärke
Dies liefert Ihnen die Anzahl der Datenlecks mit Passwörtern, die 1. leicht zu knacken sind, 2. im Klartext vorliegen und 3. starke und sichere Passwort-Hashes verwenden.

3. Jährliche Details
Dies liefert Ihnen die historischen Daten zu Datenlecks ab dem Jahr 2010 bis heute.

{
  "BreachMetrics": null,
  "BreachesSummary": {
    "site": ""
  },
  "ExposedBreaches": null,
  "ExposedPastes": null,
  "PasteMetrics": null,
  "PastesSummary": {
    "cnt": 0,
    "domain": "",
    "tmpstmp": ""
  }
}
 

Eine durchgehend mit „null“ gefüllte Antwort wie die obige (zurückgegeben mit HTTP 200) bedeutet, dass die E-Mail-Adresse in keinem der in XposedOrNot geladenen Datenlecks gefunden wurde.

Dieser Endpunkt prüft, ob ein Passwort in bekannten Datenlecks aufgetaucht ist, ohne das Passwort selbst preiszugeben. Sie berechnen den SHA3-Keccak-512-Hash des Passworts lokal und senden nur dessen erste 10 Zeichen, sodass das Passwort und der vollständige Hash Ihr Gerät niemals verlassen. Die Antwort gibt an, ob eine Übereinstimmung vorliegt oder nicht.

https://passwords.xposedornot.com/api/v1/pass/anon/{hash_prefix}

 {
  "SearchPassAnon": {
    "anon": "808d63ba47",
    "char": "D:6;A:0;S:0;L:6",
    "count": "11999477",
    "wordlist": 0
  }
}
 

Die API liefert Ergebnisse im JSON-Format, das aussagekräftiger ist als ein einfaches Ja/Nein. Diese detaillierte Ausgabe ermöglicht weitere Analysen und die Erweiterung der umfangreichen Liste in Echtzeit offengelegter Passwörter.

Leitfaden zur Ausgabestruktur:

• anon: das von Ihnen abgefragte Hash-Präfix, zurückgegeben. Es werden keinerlei Informationen gespeichert oder übertragen, die Ihr Passwort preisgeben könnten.
• char: eine Aufschlüsselung der Zusammensetzung des Passworts, im Format D:<digits>;A:<alphabets>;S:<special>;L:<length> (siehe Tabelle unten).
• count: die Anzahl der Male, die dieses Passwort in den erfassten offengelegten Datenlecks beobachtet wurde.
• wordlist: ob das Passwort in einer bekannten Wortliste gefunden wurde (1 = ja, 0 = nein).

Diese API ist nicht nur nützlich, um offengelegte Passwörter zu identifizieren, sondern hilft auch bei der Entwicklung stärkerer, sichererer Passwortrichtlinien.

1e2e9fc2002b002d75198b7503210c05a1baac4560916a3c6d93bcce3a50d7f00fd395bf1647b9abb8d1afcc9c76c289b0c9383ba386a956da4b38934417789e

adf34f3e63a8e0bd2938f3e09ddc161125a031c3c86d06ec59574a5c723e7fdbe04c2c15d9171e05e90a9c822936185f12b9d7384b2bedb02e75c4c5fe89e4d4

            {  "Error": "Not found"}
        

https://api.xposedornot.com/v1/breaches

   {
  "exposedBreaches": [
    {
      "breachID": "APK.TW",
      "breachedDate": "2022-09-01T00:00:00+00:00",
      "addedDate": "2023-11-08T06:30:35+00:00",
      "domain": "apk.tw",
      "exposedData": [
        "Email addresses",
        "Usernames",
        "Passwords",
        "IP addresses"
      ],
      "exposedRecords": 2457094,
      "exposureDescription": "APK.TW, a Taiwanese Android forum, experienced a data breach in September 2022, affecting 3.7 million members. This incident exposed usernames, email addresses, IP addresses, and passwords encrypted with salted MD5 hashes.",
      "industry": "Information Technology",
      "logo": "https://xposedornot.com/static/logos/APKTW.png",
      "passwordRisk": "easytocrack",
      "referenceURL": "",
      "searchable": true,
      "sensitive": false,
      "verified": true
    },
    {
      "breachID": "Habibs",
      "breachedDate": "2021-08-01T00:00:00+00:00",
      "addedDate": "2023-11-08T06:30:35+00:00",
      "domain": "habibs.com.br",
      "exposedData": [
        "Email addresses",
        "Names",
        "Phone numbers",
        "Dates of birth",
        "IP addresses"
      ],
      "exposedRecords": 3519666,
      "exposureDescription": "Habib's, a Brazilian fast food restaurant, experienced a significant data breach in August 2021,  that impacted 3.5 million users, revealing personal information like email addresses, IP addresses, names, phone numbers, and dates of birth, along with CPF numbers and social media profile links. ",
      "industry": "Food",
      "logo": "https://xposedornot.com/static/logos/Habibs.png",
      "passwordRisk": "unknown",
      "referenceURL": "",
      "searchable": true,
      "sensitive": false,
      "verified": true
    },
    {
      "breachID": "GreenGaming",
      "breachedDate": "2024-03-01T00:00:00+00:00",
      "addedDate": "2024-04-15T10:22:18+00:00",
      "domain": "mrgreengaming.com",
      "exposedData": [
        "Email addresses",
        "IP addresses",
        "Geographic locations",
        "Usernames",
        "Dates of birth"
      ],
      "exposedRecords": 27142,
      "exposureDescription": "MrGreenGaming announced on their community forum reported a security breach due to unauthorized access via an inactive administrator account leading to a data breach on 01-Mar-2024. The intrusion led to vandalism and the potential exposure of user data, including usernames, email addresses, IP addresses at account creation, and birthdays.",
      "industry": "Entertainment",
      "logo": "https://xposedornot.com/static/logos/GreenGaming.png",
      "passwordRisk": "unknown",
      "referenceURL": "https://forums.mrgreengaming.com/topic/30151-%E2%9A%A0%EF%B8%8Fdata-breach%E2%9A%A0%EF%B8%8F/#comment-536079",
      "searchable": true,
      "sensitive": false,
      "verified": true
    },
    {
      "breachID": "CutoutPro",
      "breachedDate": "2024-02-01T00:00:00+00:00",
      "addedDate": "2024-03-10T08:15:42+00:00",
      "domain": "cutout.pro",
      "exposedData": [
        "Names",
        "Passwords",
        "Email addresses",
        "IP addresses"
      ],
      "exposedRecords": 20021813,
      "exposureDescription": "Cutout.Pro, an AI-powered photo editing platform, experienced a data breach affecting 20 million users. Information exposed includes email addresses, hashed passwords, IP addresses, and names. A cybercriminal posted 5.93 GB of data on hacker forum, including a 41.4 million record database dump with unique email addresses.",
      "industry": "Information Technology",
      "logo": "https://xposedornot.com/static/logos/Cutout.pro.png",
      "passwordRisk": "easytocrack",
      "referenceURL": "https://www.bleepingcomputer.com/news/security/20-million-cutoutpro-user-records-leaked-on-data-breach-forum/",
      "searchable": true,
      "sensitive": false,
      "verified": true
    }
	       

https://api.xposedornot.com/v1/breaches?domain={domain}

{
  "exposedBreaches": [
    {
      "breachID": "Twitter-Scraped",
      "breachedDate": "2021-01-01T00:00:00+00:00",
      "addedDate": "2023-11-08T06:30:35+00:00",
      "domain": "twitter.com",
      "industry": "Information Technology",
      "logo": "https://xposedornot.com/static/logos/Twitter.png",
      "passwordRisk": "unknown",
      "searchable": true,
      "sensitive": false,
      "verified": true,
      "exposedData": [
        "Usernames",
        "Names",
        "Email addresses",
        "Phone numbers",
        "Geographic locations"
      ],
      "exposedRecords": 208918735,
      "exposureDescription": "The Twitter Email Addresses Leak involves a data leak of over 200 million Twitter user profiles around 2021. The leak includes email addresses, names, screen names, follow counts, and account creation dates. The data was obtained through a Twitter API vulnerability that allowed the input of email addresses and phone numbers to confirm their association with Twitter IDs.",
      "referenceURL": ""
    }
  ],
  "status": "success"
}
		  

https://api.xposedornot.com/v1/domain-breaches/

export XON_API_KEY="your_api_key_here"

curl -L -X POST \
  -H "x-api-key: $XON_API_KEY" \
  -H "Content-Length: 0" \
  https://api.xposedornot.com/v1/domain-breaches/

{
  "metrics": {
    "Breach_Summary": {
      "AerServ": 1
    },
    "Breaches_Details": [
      {
        "breach": "AerServ",
        "domain": "xposedornot.com",
        "email": "deva@xposedornot.com"
      }
    ],
    "Detailed_Breach_Info": {
      "AerServ": {
        "breached_date": "Tue, 01 Apr 2014 00:00:00 GMT",
        "logo": "Aerserv.png",
        "password_risk": "plaintext",
        "searchable": "Yes",
        "xposed_data": "Email Addresses",
        "xposed_records": 64777,
        "xposure_desc": "AerServ, an ad management platform, experienced a data breach in April 2018. This incident occurred after its acquisition by InMobi and affected more than 64,000 unique email addresses. The exposed data included contact information and passwords, which were stored as salted SHA-512 hashes. Later in 2018, the breached data was publicly posted on Twitter, prompting InMobi to acknowledge the incident "
      }
    },
    "Domain_Summary": {
      "xposedornot.com": 1
    },
    "Top10_Breaches": {
      "AerServ": 1
    },
    "Yearly_Metrics": {
      "2010": 0,
      "2011": 0,
      "2012": 0,
      "2013": 0,
      "2014": 1,
      "2015": 0,
      "2016": 0,
      "2017": 0,
      "2018": 0,
      "2019": 0,
      "2020": 0,
      "2021": 0,
      "2022": 0,
      "2023": 0
    }
  },
  "status": "success"
}

	       

{
  "detail": "Invalid or missing API key"
}