API

Des données de stealers intégrées à votre stack de sécurité

Les mêmes renseignements que la plateforme, en JSON pour votre SIEM, SOAR ou produit. Une API REST, treize endpoints par domaine.

Demander une démo Lire la documentation

Serveur de test avec données synthétiques · Sans clé pour commencer · Hébergé dans l'UE

curl https://api.passguard.dev/v2/infections/example.com

GET /v2/infections/yourcompany.com

$ curl -H "Authorization: Bearer $API_KEY" \
  api.passguard.com/v2/infections/yourcompany.com

{
  "id": "HD-0C845AD6",
  "infection": { "malware": { "name": "LummaC2" } },
  "device": { "os": { "name": "Windows 11" },
              "ip": { "address": "78.55.213.126" } },
  "total": { "sessions": 2, "cookies": 9 },
  "sessions": [{ "username": "b.***@yourcompany.com" }]
}

Des centaines d'organisations sont mieux protégées avec Passguard

Au cœur de l'API

De la première requête à la production

/v2 · 13 endpoints de données par domaine

GET /v2/infections/{domain}   complete infection data
GET /v2/devices/{domain}      grouped per device
GET /v2/tokens/{domain}       exposed session tokens
GET /v2/traces/{domain}       verified ULP lists

GET /v2/breaches/{domain}     verified breaches
GET /v2/leaks/{domain}        leaked accounts

GET /v2/cracks/{domain}       cracked hashes
GET /v2/threats/{domain}      target lists

GET /v2/credentials/{domain}  credentials across all sources
GET /v2/quickscan/{domain}    summary per domain

GET /v2/infections/yourcompany.com

?from=2026-08-01
&until=2026-09-04
&context=admin-portal
&filter=smart

// 200 OK · 3 records

extrait d'un enregistrement d'infection

{
  "infection": {
    "malware": { "name": "LummaC2", "version": "fc05fd7a56" },
    "exploit": { "type": "User interaction" }
  },
  "device": {
    "ip": { "address": "78.55.213.126", "country": "NL" },
    "os": { "name": "Windows 11", "username": "jane.taylor" },
    // + hardware, browser, language, timezone, …
  },
  "sessions": [{ "url": "https://okta.yourcompany.com" }],
  "cookies":  [{ "url": "github.com", "name": "user_session" }],
  // + screenshots, files and more
}

your-org.passguard.cloud

# Webhook: act on new data as it arrives
POST https://your-app.example/passguard
// new infection for yourcompany.com

# Organisation API: your whole environment
$ curl https://your-org.passguard.cloud/v2/devices \
   -H "Authorization: Bearer $API_KEY"
// all devices for every domain in the org

Chaque endpoint, paramètre et schéma : lire la documentation

Les données

Tout ce qu'il faut pour enquêter sur les infections

L'appareil touché, les sessions exposées, les détails du malware, les fichiers, les captures d'écran et la chronologie, au même endroit.

Détails de l'appareil

Identifiez l'appareil compromis et son environnement.

Type d'appareil
Version du système
Nom d'hôte
Adresse IP
Nom d'utilisateur de l'appareil
Processeur
Cœurs CPU
Carte graphique
Mémoire
Langue
Disposition du clavier
Fuseau horaire

Détails des sessions

Voyez quelles sessions actives et quels identifiants risquent d'être exposés.

Jetons de session
Cookies
URL
Noms d'utilisateur
Mots de passe
Version du navigateur

Détails d'infection

Voyez ce qui a provoqué l'infection et quel malware est en cause.

Famille de stealer
Sous-type
Chemin du malware

Données collectées

Voyez quelles autres données ont été récupérées sur l'appareil infecté.

Captures d'écran
Fichiers locaux

Chronologie

Voyez quand l'infection a eu lieu et quand les données sont apparues.

Horodatage de l'infection
Date de mise en vente

Lire la documentation Obtenir un accès à l'API

Ressources

Ressources pour les développeurs

Tout ce qu'il faut pour passer de la première requête à la production.

Documentation de l'API (v2.6.0) Tarifs de l'API Wiki sur les infostealers

FAQ

Tout ce qu'il faut savoir

L'essentiel, expliqué simplement.

Vous ne trouvez pas votre réponse ? Contactez-nous

Comment obtenir un accès à l'API ?

Les clients reçoivent une clé API de production via le Passguard API Hub. Une clé développeur est disponible immédiatement pour les tests. Essayez l'API de démonstration

Puis-je tester l'API avant de devenir client ?

Oui. Avec la clé développeur gratuite, vous pouvez interroger les endpoints, explorer des données d'exemple et construire votre intégration sans engagement.

Quelles données puis-je récupérer ?

L'API fournit quatre flux de données : infections par infostealer, traces d'infostealers, indicateurs de menace et comptes touchés par des fuites. Chacun renvoie du JSON structuré avec un contexte riche.

Comment les données sont-elles mises à jour et validées ?

Passguard collecte en continu des données sur les marketplaces criminelles et les sources clandestines. Elles sont normalisées, validées et dédoublonnées avant d'arriver dans votre stack.

Comment l'utilisation est-elle mesurée et facturée ?

L'utilisation dépend du nombre de domaines surveillés. Surveiller signifie que vous lancez chaque jour une requête API par domaine pour récupérer les dernières données.

S'agit-il uniquement de données de stealers ?

Non. En plus des infections par infostealer, Passguard fournit des traces, des indicateurs de menace et des comptes touchés par des fuites, pour une vue complète de l'exposition.

Puis-je tester l'API sans clé ?

Oui. Le serveur de test api.passguard.dev fournit des enregistrements synthétiques au format de production, sans authentification. Utilisez-le pour construire et tester votre intégration ; les vraies données ne sont servies que par api.passguard.com avec un jeton Bearer.

Quels domaines puis-je interroger ?

Uniquement les domaines pour lesquels vous avez un intérêt légitime : ceux que vous possédez, exploitez ou êtes expressément autorisé à évaluer. Chaque requête est validée et journalisée avec le compte, le domaine et l'heure.