API

Dati degli stealer integrati nel tuo stack di sicurezza

La stessa intelligence della piattaforma, in JSON per il tuo SIEM, SOAR o prodotto. Un'API REST, tredici endpoint per dominio.

Prenota una demo Leggi la documentazione

Mock server con dati sintetici · Senza chiave per iniziare · Ospitato nell'UE

curl https://api.passguard.dev/v2/infections/example.com

GET /v2/infections/yourcompany.com

$ curl -H "Authorization: Bearer $API_KEY" \
  api.passguard.com/v2/infections/yourcompany.com

{
  "id": "HD-0C845AD6",
  "infection": { "malware": { "name": "LummaC2" } },
  "device": { "os": { "name": "Windows 11" },
              "ip": { "address": "78.55.213.126" } },
  "total": { "sessions": 2, "cookies": 9 },
  "sessions": [{ "username": "b.***@yourcompany.com" }]
}

Centinaia di organizzazioni sono più sicure con Passguard

Dentro l'API

Dalla prima richiesta alla produzione

/v2 · 13 endpoint di dati per dominio

GET /v2/infections/{domain}   complete infection data
GET /v2/devices/{domain}      grouped per device
GET /v2/tokens/{domain}       exposed session tokens
GET /v2/traces/{domain}       verified ULP lists

GET /v2/breaches/{domain}     verified breaches
GET /v2/leaks/{domain}        leaked accounts

GET /v2/cracks/{domain}       cracked hashes
GET /v2/threats/{domain}      target lists

GET /v2/credentials/{domain}  credentials across all sources
GET /v2/quickscan/{domain}    summary per domain

GET /v2/infections/yourcompany.com

?from=2026-08-01
&until=2026-09-04
&context=admin-portal
&filter=smart

// 200 OK · 3 records

estratto di un record di infezione

{
  "infection": {
    "malware": { "name": "LummaC2", "version": "fc05fd7a56" },
    "exploit": { "type": "User interaction" }
  },
  "device": {
    "ip": { "address": "78.55.213.126", "country": "NL" },
    "os": { "name": "Windows 11", "username": "jane.taylor" },
    // + hardware, browser, language, timezone, …
  },
  "sessions": [{ "url": "https://okta.yourcompany.com" }],
  "cookies":  [{ "url": "github.com", "name": "user_session" }],
  // + screenshots, files and more
}

your-org.passguard.cloud

# Webhook: act on new data as it arrives
POST https://your-app.example/passguard
// new infection for yourcompany.com

# Organisation API: your whole environment
$ curl https://your-org.passguard.cloud/v2/devices \
   -H "Authorization: Bearer $API_KEY"
// all devices for every domain in the org

Ogni endpoint, parametro e schema: leggi la documentazione

I dati

Tutto ciò che serve per indagare sulle infezioni

Il dispositivo colpito, le sessioni esposte, i dettagli del malware, i file, gli screenshot e la cronologia in un unico posto.

Dettagli del dispositivo

Individua il dispositivo compromesso e il suo ambiente.

Tipo di dispositivo
Versione del sistema operativo
Hostname
Indirizzo IP
Nome utente del dispositivo
Processore
Core CPU
Scheda grafica
Memoria
Lingua
Layout della tastiera
Fuso orario

Dettagli delle sessioni

Scopri quali sessioni attive e credenziali potrebbero essere esposte.

Token di sessione
Cookie
URL
Nomi utente
Password
Versione del browser

Dettagli dell'infezione

Scopri cosa ha causato l'infezione e quale malware è coinvolto.

Famiglia di stealer
Sottotipo
Percorso del malware

Dati raccolti

Scopri quali altri dati sono stati raccolti dal dispositivo infetto.

Screenshot
File locali

Cronologia

Scopri quando è avvenuta l'infezione e quando sono emersi i dati.

Momento dell'infezione
Data dell'annuncio sul marketplace

Leggi la documentazione Ottieni l'accesso all'API

Risorse

Risorse per sviluppatori

Tutto ciò che serve per passare dalla prima richiesta alla produzione.

Documentazione API (v2.6.0) Prezzi dell'API Wiki sugli infostealer

FAQ

Tutto quello che devi sapere

L'essenziale, spiegato in modo semplice.

Non trovi la risposta? Contattaci

Come ottengo l'accesso all'API?

I clienti ricevono una chiave API di produzione tramite il Passguard API Hub. Una chiave sviluppatore per i test è disponibile subito. Prova l'API demo

Posso provare l'API prima di diventare cliente?

Sì. Con la chiave sviluppatore gratuita puoi interrogare gli endpoint, esplorare dati di esempio e costruire la tua integrazione senza impegno.

Quali dati posso ottenere?

L'API fornisce quattro flussi di dati: infezioni da infostealer, tracce di infostealer, indicatori di minaccia e account coinvolti in violazioni. Ognuno restituisce JSON strutturato con un contesto ricco.

Come vengono aggiornati e validati i dati?

Passguard raccoglie di continuo dati da marketplace criminali e fonti underground. I dati vengono normalizzati, validati e deduplicati prima di arrivare nel tuo stack.

Come viene misurato e fatturato l'utilizzo?

L'utilizzo si basa sul numero di domini che monitori. Monitorare significa che avvii ogni giorno una richiesta API per ciascun dominio per ottenere i dati più recenti.

Si tratta solo di dati degli stealer?

No. Oltre alle infezioni da infostealer, Passguard fornisce tracce, indicatori di minaccia e account coinvolti in violazioni, per una visione completa dell'esposizione.

Posso provare l'API senza chiave?

Sì. Il mock server su api.passguard.dev fornisce record sintetici nello schema di produzione e non richiede autenticazione. Usalo per costruire e testare la tua integrazione; i dati reali arrivano solo da api.passguard.com con un token Bearer.

Quali domini posso interrogare?

Solo i domini per cui hai un interesse legittimo: quelli che possiedi, gestisci o sei espressamente autorizzato a valutare. Ogni richiesta viene validata e registrata con account, dominio e ora.