POSTC2 Threat Intel · 2 CreditiPiano: Tutti i piani
Infostealer Malware Logs
Log malware RedLine, Raccoon, Vidar, LummaC2 e Meta correlati per PC e IP
ENDPOINThttps://deepsint.cc/api/stealer
Descrizione del Funzionamento
Accede all'archivio correlato dei log infostealer: password salvate nei browser (Chrome, Edge, Firefox), token di sessione, portafogli crypto, screenshot e dati di sistema (HWID, IP pubblico, computer name).
- ·Copertura famiglie malware: RedLine, Vidar, Racoon, LummaC2, RisePro, Meta.
- ·Correlazione per Machine HWID, IP di infezione e timestamp di esfiltrazione.
- ·Estrazione URL di destinazione del login compromesso.
Headers di Autenticazione
| Header | Tipo | Richiesto | Descrizione |
|---|---|---|---|
| Authorization | string | Sì | Bearer token di autenticazione con prefisso ds_live_ Bearer ds_live_... |
| Content-Type | string | Sì | Formato MIME della richiesta (application/json) application/json |
Parametri della Richiesta (JSON Body)
| Parametro | Tipo | Richiesto | Descrizione |
|---|---|---|---|
| query | string | Sì | Email, URL o credenziale rubata da cercare negli infostealer log. |
Esempi di Chiamata API
POST /api/stealer (curl)
curl -X POST https://deepsint.cc/api/stealer \
-H "Authorization: Bearer ds_live_tua_api_key" \
-H "Content-Type: application/json" \
-d '{"query": "[email protected]"}'Esempio di Risposta JSON (200 OK)
{
"status": "success",
"query": "[email protected]",
"malware_family": "LummaC2",
"infection_date": "2024-02-18",
"compromised_host": {
"ip": "185.220.101.5",
"os": "Windows 11 Pro 23H2",
"hwid": "D41D8CD98F00B204E9800998ECF8427E"
},
"saved_logins_count": 14,
"target_services": [
"vpn.company.com",
"slack.com",
"aws.amazon.com"
]
}Test Live di Questo Endpoint
Invia una richiesta direttamente al server DeepSINT utilizzando la tua API Key.