இலவச தரவு மீறல் API

எடுத்துக்காட்டுகளைப் படித்தல்: {curly braces} இல் காட்டப்படும் மதிப்புகள் இடம்பிடிப்பான்கள். ஒவ்வொன்றையும் (அடைப்புக்குறிகள் உட்பட) உங்கள் சொந்த மதிப்பால் மாற்றவும். எடுத்துக்காட்டாக, {email} என்பது test@example.com ஆக மாறுகிறது.

ஒரு மின்னஞ்சல் முகவரி அறியப்பட்ட எந்தவொரு தரவு மீறலிலும் சம்பந்தப்பட்டுள்ளதா என்பதை இந்த API சரிபார்க்கிறது. இது மீறல்களின் விரிவான தரவுத்தளத்தைத் தேடி, மின்னஞ்சல் ஆபத்தில் இருந்தால் உங்களை எச்சரிக்கிறது.

https://api.xposedornot.com/v1/check-email/{email}

 {
  "breaches": [
    [
      "Tesco",
      "KiwiFarms",
      "Vermillion",
      "Verified",
      "LizardSquad",
      "2fast4u",
      "Autotrader",
      "MyRepoSpace",
      "SweClockers"
    ]
  ],
  "email": "test@example.com",
  "status": "success"
}
		  

{"Error":"Not found","email":null}
 

எங்கள் API ஒரு மின்னஞ்சல் முகவரியின் தரவு மீறல் வரலாற்றின் ஆழமான பகுப்பாய்வை வழங்குகிறது. மீறல்கள் எப்போது, எங்கு நிகழ்ந்தன என்பதை இது வெளிப்படுத்தி, இந்த சம்பவங்களின் தாக்கத்தையும் தீவிரத்தையும் மதிப்பிட அத்தியாவசிய பகுப்பாய்வுகளை வழங்குகிறது. தரவு வெளிப்பாட்டு அளவுகளைப் புரிந்துகொள்வதற்கும் பாதுகாப்பு உத்திகளை மேம்படுத்துவதற்கும் இந்தக் கருவி முக்கியமானது.

https://api.xposedornot.com/v1/breach-analytics?email={email}

API இரண்டு சாத்தியமான விளைவுகளுடன் பதிலளிக்கிறது: வெற்றி அல்லது தோல்வி. வெற்றிகரமான பதிலின் முக்கிய கூறுகள் கீழே கொடுக்கப்பட்டுள்ளன:

• BreachesSummary: பாதிக்கப்பட்ட தளங்களின் பட்டியல் உட்பட, மின்னஞ்சல் முகவரியுடன் தொடர்புடைய அனைத்து மீறல்களின் விரைவான மேலோட்டத்தைப் பெறுங்கள். மீறல் வரலாற்றை விரைவாகச் சரிபார்க்க ஏற்றது.


• ExposedBreaches: மீறப்பட்ட நிறுவனத்தின் பெயர், விளக்கம், டொமைன், தொழில்துறை, ஆபத்து நிலை, குறிப்புகள், வெளிப்பட்ட தரவு வகைகள், மற்றும் வெளிப்பட்ட பதிவுகளின் ஆண்டு மற்றும் எண்ணிக்கை உட்பட, ஒவ்வொரு மீறல் குறித்தும் விரிவான தகவலைப் பெறுங்கள். இது ஒவ்வொரு மீறலின் விவரங்களையும் தீவிரத்தையும் மதிப்பிட உதவுகிறது.


• BreachMetrics: பாதிக்கப்பட்ட தொழில்துறைகள், கடவுச்சொல் வலிமை, ஆபத்து மதிப்பெண், வெளிப்பட்ட தரவு வகைகள், மற்றும் ஆண்டுவாரி பகுப்பு போன்ற மீறல்கள் பற்றிய பகுப்பாய்வுகளை இந்தக் கூறு வழங்குகிறது. மீறல்களின் முழுத் தாக்கத்தைப் புரிந்துகொள்ள இந்தத் தரவு மிக முக்கியமானது.


• xposed_data: பெயர்கள், புகைப்படங்கள், தேசிய அடையாளங்கள் போன்ற, மீறல்களில் வெளிப்பட்ட குறிப்பிட்ட தரவு வகைகள் குறித்த நுண்ணறிவைப் பெறுங்கள். தனிப்பட்ட தரவு வெளிப்பாட்டின் தன்மையையும் அளவையும் புரிந்துகொள்ள இது உதவுகிறது.


• PastesSummary: ஒரு எண்ணிக்கை மற்றும் மிக சமீபத்திய நிகழ்வு உட்பட, 'paste' மீறல்களின் (பொது pastebin போன்ற சேவைகளில் ஏற்படும் தரவு வெளிப்பாடுகள்) மேலோட்டத்தை வழங்குகிறது. இந்த தளங்களில் வெளிப்பாட்டை மதிப்பிட இது ஒரு விரைவான வழி.


• ExposedPastes & PasteMetrics: இந்தக் கூறுகள் paste மீறல்களின் விரிவான தகவலையும் ஆண்டுவாரி பகுப்பாய்வையும் வழங்கி, காலப்போக்கில் வெளிப்பாட்டுப் போக்குகளை ஆழமாகப் புரிந்துகொள்ள வழிவகை செய்கின்றன.

இந்த விரிவான பகுப்பாய்வுக் கருவிகளின் தொகுப்பு, எந்தவொரு மின்னஞ்சலின் தரவு மீறல் வரலாற்றில் ஆழமாக இறங்கி, சிறந்த டிஜிட்டல் பாதுகாப்பு மேலாண்மைக்குத் தேவையான நுண்ணறிவுகளை வழங்குகிறது.

{
  "BreachMetrics": {
    "get_details": [],
    "industry": [
      [
        [          "elec",          1        ],
        [          "misc",          0        ],
        [          "mini",          0        ],
        [          "musi",          0        ],
        [          "manu",          0        ],
        [          "ener",          0        ],
        [          "news",          0        ],
        [          "ente",          0        ],
        [          "hosp",          0        ],
        [          "heal",          0        ],
        [          "food",          0        ],
        [          "phar",          0        ],
        [          "educ",          0        ],
        [          "cons",          0        ],
        [          "agri",          0        ],
        [          "tele",          0        ],
        [          "info",          0        ],
        [          "tran",          0        ],
        [          "aero",          0        ],
        [          "fina",          0        ],
        [          "reta",          0        ],
        [          "nonp",          0        ],
        [          "govt",          0        ],
        [          "spor",          0        ],
        [          "envi",          0        ]
      ]
    ],
    "passwords_strength": [
      {
        "EasyToCrack": 0,
        "PlainText": 0,
        "StrongHash": 1,
        "Unknown": 0
      }
    ],
    "risk": [
      {
        "risk_label": "Low",
        "risk_score": 3
      }
    ],
    "xposed_data": [
      {
        "children": [
          {
            "children": [
              {
                "colname": "level3",
                "group": "A",
                "name": "data_Usernames",
                "value": 1
              }
            ],
            "colname": "level2",
            "name": "👤 Personal Identification"
          },
          {
            "children": [
              {
                "colname": "level3",
                "group": "D",
                "name": "data_Passwords",
                "value": 1
              }
            ],
            "colname": "level2",
            "name": "🔒 Security Practices"
          },
          {
            "children": [
              {
                "colname": "level3",
                "group": "F",
                "name": "data_Email addresses",
                "value": 1
              }
            ],
            "colname": "level2",
            "name": "📞 Communication and Social Interactions"
          }
        ]
      }
    ],
    "yearwise_details": [
      {
        "y2007": 0,
        "y2008": 0,
        "y2009": 0,
        "y2010": 0,
        "y2011": 0,
        "y2012": 0,
        "y2013": 0,
        "y2014": 0,
        "y2015": 1,
        "y2016": 0,
        "y2017": 0,
        "y2018": 0,
        "y2019": 0,
        "y2020": 0,
        "y2021": 0,
        "y2022": 0,
        "y2023": 0
      }
    ]
  },
  "BreachesSummary": {
    "site": "SweClockers"
  },
  "ExposedBreaches": {
    "breaches_details": [
      {
        "breach": "SweClockers",
        "details": "SweClockers experienced a data breach in early 2015, where 255k accounts were exposed. As a result, usernames, email addresses, and salted hashes of passwords, which were stored using a combination of MD5 and SHA512, were disclosed. Exposed data: Usernames, Email addresses, Passwords.",
        "domain": "sweclockers.com",
        "industry": "Electronics",
        "logo": "Sweclockers.png",
        "password_risk": "hardtocrack",
        "references": "",
        "searchable": "Yes",
        "verified": "Yes",
        "xposed_data": "Usernames;Email addresses;Passwords",
        "xposed_date": "2015",
        "xposed_records": 254967
      }
    ]
  },
  "ExposedPastes": null,
  "PasteMetrics": null,
  "PastesSummary": {
    "cnt": 0,
    "domain": "",
    "tmpstmp": ""
  }
}
	       

1. தொழில்துறை வாரியான வகைப்பாடு
இது முதல் 19 தொழில்துறைகளில் வெளிப்பட்ட மீறல்களின் எண்ணிக்கையை உங்களுக்கு வழங்குகிறது.

2. கடவுச்சொல் வலிமை
1. எளிதில் உடைக்கக்கூடிய, 2. சாதா உரை, மற்றும் 3. வலுவான மற்றும் பாதுகாப்பான கடவுச்சொல் ஹாஷ்கள் பயன்படுத்தப்பட்ட கடவுச்சொற்களைக் கொண்ட மீறல்களின் எண்ணிக்கையை இது உங்களுக்கு வழங்குகிறது.

3. ஆண்டுவாரி விவரங்கள்
இது 2010 ஆம் ஆண்டு முதல் இன்று வரையிலான தரவு மீறல்களின் வரலாற்றுத் தரவை உங்களுக்கு வழங்குகிறது.

{
  "BreachMetrics": null,
  "BreachesSummary": {
    "site": ""
  },
  "ExposedBreaches": null,
  "ExposedPastes": null,
  "PasteMetrics": null,
  "PastesSummary": {
    "cnt": 0,
    "domain": "",
    "tmpstmp": ""
  }
}
 

மேலே உள்ளதைப் போன்ற முழுவதும் null பதில் (HTTP 200 உடன் வழங்கப்படுகிறது) என்பது, XposedOrNot இல் ஏற்றப்பட்ட எந்த தரவு மீறலிலும் மின்னஞ்சல் காணப்படவில்லை என்பதைக் குறிக்கிறது.

கடவுச்சொல்லையே வெளிப்படுத்தாமல், அது அறியப்பட்ட மீறல்களில் தோன்றியுள்ளதா என்பதை இந்த எண்ட்பாயிண்ட் சரிபார்க்கிறது. நீங்கள் கடவுச்சொல்லின் SHA3 Keccak-512 ஹாஷை உங்கள் கணினியில் கணக்கிட்டு, அதன் முதல் 10 எழுத்துகளை மட்டுமே அனுப்புகிறீர்கள்; எனவே கடவுச்சொல்லும் முழு ஹாஷும் உங்கள் கணினியை விட்டு வெளியேறுவதில்லை. பதில் ஒரு பொருத்தத்தையோ அல்லது பொருத்தமின்மையையோ குறிக்கிறது.

https://passwords.xposedornot.com/v1/pass/anon/{hash_prefix}

 {
  "SearchPassAnon": {
    "anon": "808d63ba47",
    "char": "D:6;A:0;S:0;L:6",
    "count": "11999477",
    "wordlist": 0
  }
}
 

எளிய ஆம்/இல்லை என்பதைவிட அதிக தகவல் தரும் JSON வடிவத்தில் API முடிவுகளை வழங்குகிறது. இந்த விரிவான வெளியீடு, நிகழ்நேரத்தில் வெளிப்படும் கடவுச்சொற்களின் விரிவான பட்டியலை மேலும் பகுப்பாய்வு செய்து மேம்படுத்த உதவுகிறது.

வெளியீட்டு அமைப்பு வழிகாட்டி:

• anon: நீங்கள் வினவிய ஹாஷ் முன்னொட்டு, திரும்ப எதிரொலிக்கப்படுகிறது. உங்கள் கடவுச்சொல்லை வெளிப்படுத்தக்கூடிய எதுவும் சேமிக்கப்படவோ அனுப்பப்படவோ இல்லை.
• char: கடவுச்சொல்லின் கட்டமைப்பின் பகுப்பு, D:<digits>;A:<alphabets>;S:<special>;L:<length> வடிவத்தில் (கீழே உள்ள அட்டவணையைப் பார்க்கவும்).
• count: சேகரிக்கப்பட்ட வெளிப்பட்ட தரவு மீறல்கள் முழுவதிலும் இந்தக் கடவுச்சொல் எத்தனை முறை கவனிக்கப்பட்டது என்பதன் எண்ணிக்கை.
• wordlist: அறியப்பட்ட ஒரு சொற்பட்டியலில் கடவுச்சொல் காணப்பட்டதா (1 = ஆம், 0 = இல்லை).

இந்த API வெளிப்பட்ட கடவுச்சொற்களை அடையாளம் காண மட்டுமின்றி, வலுவான, மிகவும் பாதுகாப்பான கடவுச்சொல் கொள்கைகளை உருவாக்கவும் உதவுகிறது.

1e2e9fc2002b002d75198b7503210c05a1baac4560916a3c6d93bcce3a50d7f00fd395bf1647b9abb8d1afcc9c76c289b0c9383ba386a956da4b38934417789e

adf34f3e63a8e0bd2938f3e09ddc161125a031c3c86d06ec59574a5c723e7fdbe04c2c15d9171e05e90a9c822936185f12b9d7384b2bedb02e75c4c5fe89e4d4

            {  "Error": "Not found"}
        

https://api.xposedornot.com/v1/breaches

   {
  "exposedBreaches": [
    {
      "breachID": "APK.TW",
      "breachedDate": "2022-09-01T00:00:00+00:00",
      "addedDate": "2023-11-08T06:30:35+00:00",
      "domain": "apk.tw",
      "exposedData": [
        "Email addresses",
        "Usernames",
        "Passwords",
        "IP addresses"
      ],
      "exposedRecords": 2457094,
      "exposureDescription": "APK.TW, a Taiwanese Android forum, experienced a data breach in September 2022, affecting 3.7 million members. This incident exposed usernames, email addresses, IP addresses, and passwords encrypted with salted MD5 hashes.",
      "industry": "Information Technology",
      "logo": "https://xposedornot.com/static/logos/APKTW.png",
      "passwordRisk": "easytocrack",
      "referenceURL": "",
      "searchable": true,
      "sensitive": false,
      "verified": true
    },
    {
      "breachID": "Habibs",
      "breachedDate": "2021-08-01T00:00:00+00:00",
      "addedDate": "2023-11-08T06:30:35+00:00",
      "domain": "habibs.com.br",
      "exposedData": [
        "Email addresses",
        "Names",
        "Phone numbers",
        "Dates of birth",
        "IP addresses"
      ],
      "exposedRecords": 3519666,
      "exposureDescription": "Habib's, a Brazilian fast food restaurant, experienced a significant data breach in August 2021,  that impacted 3.5 million users, revealing personal information like email addresses, IP addresses, names, phone numbers, and dates of birth, along with CPF numbers and social media profile links. ",
      "industry": "Food",
      "logo": "https://xposedornot.com/static/logos/Habibs.png",
      "passwordRisk": "unknown",
      "referenceURL": "",
      "searchable": true,
      "sensitive": false,
      "verified": true
    },
    {
      "breachID": "GreenGaming",
      "breachedDate": "2024-03-01T00:00:00+00:00",
      "addedDate": "2024-04-15T10:22:18+00:00",
      "domain": "mrgreengaming.com",
      "exposedData": [
        "Email addresses",
        "IP addresses",
        "Geographic locations",
        "Usernames",
        "Dates of birth"
      ],
      "exposedRecords": 27142,
      "exposureDescription": "MrGreenGaming announced on their community forum reported a security breach due to unauthorized access via an inactive administrator account leading to a data breach on 01-Mar-2024. The intrusion led to vandalism and the potential exposure of user data, including usernames, email addresses, IP addresses at account creation, and birthdays.",
      "industry": "Entertainment",
      "logo": "https://xposedornot.com/static/logos/GreenGaming.png",
      "passwordRisk": "unknown",
      "referenceURL": "https://forums.mrgreengaming.com/topic/30151-%E2%9A%A0%EF%B8%8Fdata-breach%E2%9A%A0%EF%B8%8F/#comment-536079",
      "searchable": true,
      "sensitive": false,
      "verified": true
    },
    {
      "breachID": "CutoutPro",
      "breachedDate": "2024-02-01T00:00:00+00:00",
      "addedDate": "2024-03-10T08:15:42+00:00",
      "domain": "cutout.pro",
      "exposedData": [
        "Names",
        "Passwords",
        "Email addresses",
        "IP addresses"
      ],
      "exposedRecords": 20021813,
      "exposureDescription": "Cutout.Pro, an AI-powered photo editing platform, experienced a data breach affecting 20 million users. Information exposed includes email addresses, hashed passwords, IP addresses, and names. A cybercriminal posted 5.93 GB of data on hacker forum, including a 41.4 million record database dump with unique email addresses.",
      "industry": "Information Technology",
      "logo": "https://xposedornot.com/static/logos/Cutout.pro.png",
      "passwordRisk": "easytocrack",
      "referenceURL": "https://www.bleepingcomputer.com/news/security/20-million-cutoutpro-user-records-leaked-on-data-breach-forum/",
      "searchable": true,
      "sensitive": false,
      "verified": true
    }
	       

https://api.xposedornot.com/v1/breaches?domain={domain}

{
  "exposedBreaches": [
    {
      "breachID": "Twitter-Scraped",
      "breachedDate": "2021-01-01T00:00:00+00:00",
      "addedDate": "2023-11-08T06:30:35+00:00",
      "domain": "twitter.com",
      "industry": "Information Technology",
      "logo": "https://xposedornot.com/static/logos/Twitter.png",
      "passwordRisk": "unknown",
      "searchable": true,
      "sensitive": false,
      "verified": true,
      "exposedData": [
        "Usernames",
        "Names",
        "Email addresses",
        "Phone numbers",
        "Geographic locations"
      ],
      "exposedRecords": 208918735,
      "exposureDescription": "The Twitter Email Addresses Leak involves a data leak of over 200 million Twitter user profiles around 2021. The leak includes email addresses, names, screen names, follow counts, and account creation dates. The data was obtained through a Twitter API vulnerability that allowed the input of email addresses and phone numbers to confirm their association with Twitter IDs.",
      "referenceURL": ""
    }
  ],
  "status": "success"
}
		  

https://api.xposedornot.com/v1/domain-breaches/

export XON_API_KEY="your_api_key_here"

curl -L -X POST \
  -H "x-api-key: $XON_API_KEY" \
  -H "Content-Length: 0" \
  https://api.xposedornot.com/v1/domain-breaches/

{
  "metrics": {
    "Breach_Summary": {
      "AerServ": 1
    },
    "Breaches_Details": [
      {
        "breach": "AerServ",
        "domain": "xposedornot.com",
        "email": "deva@xposedornot.com"
      }
    ],
    "Detailed_Breach_Info": {
      "AerServ": {
        "breached_date": "Tue, 01 Apr 2014 00:00:00 GMT",
        "logo": "Aerserv.png",
        "password_risk": "plaintext",
        "searchable": "Yes",
        "xposed_data": "Email Addresses",
        "xposed_records": 64777,
        "xposure_desc": "AerServ, an ad management platform, experienced a data breach in April 2018. This incident occurred after its acquisition by InMobi and affected more than 64,000 unique email addresses. The exposed data included contact information and passwords, which were stored as salted SHA-512 hashes. Later in 2018, the breached data was publicly posted on Twitter, prompting InMobi to acknowledge the incident "
      }
    },
    "Domain_Summary": {
      "xposedornot.com": 1
    },
    "Top10_Breaches": {
      "AerServ": 1
    },
    "Yearly_Metrics": {
      "2010": 0,
      "2011": 0,
      "2012": 0,
      "2013": 0,
      "2014": 1,
      "2015": 0,
      "2016": 0,
      "2017": 0,
      "2018": 0,
      "2019": 0,
      "2020": 0,
      "2021": 0,
      "2022": 0,
      "2023": 0
    }
  },
  "status": "success"
}

	       

{
  "detail": "Invalid or missing API key"
}