Have I Been Pwned

Versão da integração: 7.0

Configurar o Have I Been Pwned para trabalhar com o Google Security Operations

Credenciais

É necessário comprar uma chave de API para fazer as configurações necessárias para a integração do HaveIBeenPwned.

Rede

Função Porta padrão Direção Protocolo
API Multivalores Saída apikey

Configurar a integração do HaveIBeenPwned no Google SecOps

Para instruções detalhadas sobre como configurar uma integração no Google SecOps, consulte Configurar integrações.

Ações

Verificar conta

Descrição

Verifique se você tem uma conta que foi comprometida em uma violação de dados.

Parâmetros

N/A

Casos de uso

N/A

Executar em

Essa ação é executada na entidade "User".

Resultados da ação

Enriquecimento de entidades
Nome do campo de enriquecimento Lógica: quando aplicar
Violações Retorna se ele existe no resultado JSON
Pastas Retorna se ele existe no resultado JSON
Insights

N/A

Resultado do script
Nome do resultado do script Opções de valor Exemplo
pwned_emails N/A N/A
Resultado do JSON
[
    {
        "EntityResult":
        {
            "breaches": [
                {
                    "PwnCount": 37217682,
                    "IsRetired": false,
                    "Description": "In March 2012, the music website <a href=\\\"https://techcrunch.com/2016/09/01/43-million-passwords-hacked-in-last-fm-breach/\\\" target=\\\"_blank\\\" rel=\\\"noopener\\\">Last.fm was hacked</a> and 43 million user accounts were exposed. Whilst <a href=\\\"http://www.last.fm/passwordsecurity\\\" target=\\\"_blank\\\" rel=\\\"noopener\\\">Last.fm knew of an incident back in 2012</a>, the scale of the hack was not known until the data was released publicly in September 2016. The breach included 37 million unique email addresses, usernames and passwords stored as unsalted MD5 hashes.",
                    "DataClasses": ["Email addresses",
                                    "Passwords",
                                    "Usernames"
                                   ],
                    "IsSensitive": false,
                    "Domain": "last.fm",
                    "IsSpamList": false,
                    "BreachDate": "2012-03-22",
                    "IsFabricated": false,
                    "ModifiedDate": "2016-09-20T20:00:49Z",
                    "Title": "Last.fm",
                    "Name": "Lastfm",
                    "AddedDate": "2016-09-20T20:00:49Z",
                    "IsVerified": true,
                    "LogoPath": "https://haveibeenpwned.com/Content/Images/PwnedLogos/Lastfm.png"
                }],
            "pastes": [
                {
                    "Date": null,
                    "Source": "AdHocUrl",
                    "EmailCount": 36959,
                    "Id": "http://siph0n.in/exploits.php?id=1",
                    "Title": "BuzzMachines.com 40k+"
                }]
        },
        "Entity": "john_doe@example.com"
    }
]

Ping

Descrição

Verifique a conectividade.

Parâmetros

N/A

Casos de uso

N/A

Executar em

Essa ação é executada em todas as entidades.

Resultados da ação

Enriquecimento de entidades

N/A

Insights

N/A

Resultado do script
Nome do resultado do script Opções de valor Exemplo
is_connect Verdadeiro/Falso is_connect:False
Resultado do JSON
N/A

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.