API

Stealer-Daten integriert in Ihren Security-Stack

Dieselben Marktplatz-Daten wie in der Plattform, als JSON für Ihr SIEM, SOAR oder Produkt. Eine REST-API, dreizehn Endpunkte pro Domain.

Demo buchen Dokumentation lesen

Mock-Server mit synthetischen Daten · Ohne Schlüssel startklar · In der EU gehostet

curl https://api.passguard.dev/v2/infections/example.com

GET /v2/infections/yourcompany.com

$ curl -H "Authorization: Bearer $API_KEY" \
  api.passguard.com/v2/infections/yourcompany.com

{
  "id": "HD-0C845AD6",
  "infection": { "malware": { "name": "LummaC2" } },
  "device": { "os": { "name": "Windows 11" },
              "ip": { "address": "78.55.213.126" } },
  "total": { "sessions": 2, "cookies": 9 },
  "sessions": [{ "username": "b.***@yourcompany.com" }]
}

Hunderte Organisationen sind mit Passguard sicherer

Ein Blick in die API

Von der ersten Anfrage bis zur Produktion

/v2 · 13 Datenendpunkte pro Domain

GET /v2/infections/{domain}   complete infection data
GET /v2/devices/{domain}      grouped per device
GET /v2/tokens/{domain}       exposed session tokens
GET /v2/traces/{domain}       verified ULP lists

GET /v2/breaches/{domain}     verified breaches
GET /v2/leaks/{domain}        leaked accounts

GET /v2/cracks/{domain}       cracked hashes
GET /v2/threats/{domain}      target lists

GET /v2/credentials/{domain}  credentials across all sources
GET /v2/quickscan/{domain}    summary per domain

GET /v2/infections/yourcompany.com

?from=2026-08-01
&until=2026-09-04
&context=admin-portal
&filter=smart

// 200 OK · 3 records

Auszug aus einem Infektionsdatensatz

{
  "infection": {
    "malware": { "name": "LummaC2", "version": "fc05fd7a56" },
    "exploit": { "type": "User interaction" }
  },
  "device": {
    "ip": { "address": "78.55.213.126", "country": "NL" },
    "os": { "name": "Windows 11", "username": "jane.taylor" },
    // + hardware, browser, language, timezone, …
  },
  "sessions": [{ "url": "https://okta.yourcompany.com" }],
  "cookies":  [{ "url": "github.com", "name": "user_session" }],
  // + screenshots, files and more
}

your-org.passguard.cloud

# Webhook: act on new data as it arrives
POST https://your-app.example/passguard
// new infection for yourcompany.com

# Organisation API: your whole environment
$ curl https://your-org.passguard.cloud/v2/devices \
   -H "Authorization: Bearer $API_KEY"
// all devices for every domain in the org

Alle Endpunkte, Parameter und Schemas: Dokumentation lesen

Die Daten

Alles, was Sie brauchen, um Infektionen zu untersuchen

Betroffenes Gerät, offengelegte Sessions, Malware-Details, Dateien, Screenshots und Zeitachse an einem Ort.

Gerätedetails

Identifizieren Sie das kompromittierte Gerät und seine Umgebung.

Gerätetyp
Betriebssystemversion
Hostname
IP-Adresse
Benutzername auf dem Gerät
Prozessor
CPU-Kerne
Grafikkarte
Arbeitsspeicher
Sprache
Tastaturlayout
Zeitzone

Session-Details

Sehen Sie, welche aktiven Sessions und Zugangsdaten offengelegt sein könnten.

Session-Tokens
Cookies
URLs
Benutzernamen
Passwörter
Browserversion

Infektionsdetails

Sehen Sie, was die Infektion ausgelöst hat und welche Malware beteiligt war.

Stealer-Familie
Untertyp
Malware-Pfad

Erfasste Daten

Sehen Sie, welche weiteren Daten vom infizierten Gerät erfasst wurden.

Screenshots
Lokale Dateien

Zeitachse

Sehen Sie, wann die Infektion passiert ist und wann die Daten aufgetaucht sind.

Zeitpunkt der Infektion
Datum des Marktplatz-Angebots

Dokumentation lesen API-Zugang erhalten

Ressourcen

Ressourcen für Entwickler

Alles, was Sie von der ersten Anfrage bis zur Produktion brauchen.

API-Dokumentation (v2.6.0) API-Preise Infostealer-Wiki

FAQ

Alles, was Sie wissen müssen

Das Wichtigste, verständlich erklärt.

Ihre Frage ist nicht dabei? Kontaktieren Sie uns

Wie erhalte ich API-Zugang?

Kunden erhalten einen Produktions-API-Schlüssel über den Passguard API Hub. Ein Entwicklerschlüssel zum Testen ist sofort verfügbar. Probieren Sie die Demo-API aus

Kann ich die API testen, bevor ich Kunde werde?

Ja. Mit dem kostenlosen Entwicklerschlüssel können Sie Endpunkte abfragen, Beispieldaten erkunden und Ihre Integration unverbindlich aufbauen.

Welche Daten kann ich abrufen?

Die API liefert vier Datenströme: Infostealer-Infektionen, Infostealer-Spuren, Bedrohungsindikatoren und betroffene Konten aus Datenlecks. Jeder liefert strukturiertes JSON mit umfangreichem Kontext.

Wie werden die Daten aktualisiert und validiert?

Passguard erfasst laufend Daten aus kriminellen Marktplätzen und Untergrundquellen. Die Daten werden normalisiert, validiert und dedupliziert, bevor sie Ihren Stack erreichen.

Wie wird die Nutzung gemessen und abgerechnet?

Die Nutzung richtet sich nach der Anzahl der überwachten Domains. Überwachen heißt: Sie stellen für jede Domain täglich eine API-Anfrage, um die neuesten Daten abzurufen.

Geht es nur um Stealer-Daten?

Nein. Neben Infostealer-Infektionen liefert Passguard Spuren, Bedrohungsindikatoren und betroffene Konten aus Datenlecks für ein vollständiges Bild der Gefährdungslage.

Kann ich die API ohne Schlüssel testen?

Ja. Der Mock-Server unter api.passguard.dev liefert synthetische Datensätze im Produktionsschema und benötigt keine Authentifizierung. Nutzen Sie ihn, um Ihre Integration zu bauen und zu testen; echte Daten liefert nur api.passguard.com mit einem Bearer-Token.

Welche Domains darf ich abfragen?

Nur Domains, an denen Sie ein berechtigtes Interesse haben: Domains, die Sie besitzen, betreiben oder ausdrücklich prüfen dürfen. Jede Anfrage wird mit Konto, Domain und Zeitpunkt validiert und protokolliert.