Api.intellect.studio Reputationsbewertung

Desktop-, Mobil- und Crawler-Anfragen an den API-Root lieferten konsistent HTTP 403 ohne fremde Weiterleitung. HTTP wechselte einmal auf denselben HTTPS-Host. Der öffentliche Health-Endpunkt gab HTTP 200 mit JSON result true zurück, passend zu einer eingeschränkten Anwendungs-API statt einer herkömmlichen öffentlichen Homepage.

• HTTP-Status 403
• Endgültige URL https://api.intellect.studio/
• HTTP-Status 200
• Öffentliche Artefakt-URL https://api.intellect.studio/health
• Analystenbeobachtung The /health response was application/json with the body {"result":true}.

Die geprüften üblichen öffentlichen Status-, Dokumentations- und Sicherheitstext-Pfade lieferten entweder die normale HTTP-404-Antwort derselben Site oder das erwartete Health-JSON. Kein Pfad leitete extern weiter, zeigte einen imitierten Login, verlangte Zugangsdaten oder Zahlung oder startete einen automatischen Download einer ausführbaren Datei oder eines Archivs.

• Analystenbeobachtung /health returned 200 JSON; /healthz, /status, /.well-known/security.txt, /openapi.json, /swagger, and /docs returned same-site 404 responses.
• Analystenbeobachtung No reviewed public path exposed a password form, file-upload form, payment request, unrelated redirect, automatic download, executable, or archive.

Der genaue Host wurde über dieselbe Cloudflare-Bereitstellung wie der Parent aufgelöst und präsentierte ein passendes Wildcard-Zertifikat. Diese Fakten entsprechen der beschriebenen firmeneigenen API, wurden allein aber nicht als Sicherheitsbeweis behandelt.

• DNS-Merkmal A records: 104.21.90.30 and 172.67.193.197
• Zertifikatsmerkmal Certificate SANs: intellect.studio and *.intellect.studio; valid 2026-07-29 through 2026-10-27
• Analystenbeobachtung The exact API host and the parent used the same Cloudflare addresses and certificate scope during the review.

Ein aktueller unterstützter Gridinsoft-Neuscan erreichte den genauen HTTPS-Host und behielt Suspicious Website aus der breiten intellect.studio-Signatur vom 6. Juli 2026. Der aktuelle Erstanbieterbericht enthielt kein positives Signal schädlichen Verhaltens und identifizierte keinen genauen bösartigen Pfad, keine Antwort, kein Redirect-Ziel, keine Datei, Payload oder Hash. Der Gesamtsnapshot enthielt 53 harmlose, zwei bösartige Blacklist-Kategorien und 35 nicht erkannte Ergebnisse.

• HTTP-Status 403
• Endgültige URL https://api.intellect.studio/
• Analystenbeobachtung The retained signature named intellect.studio and was dated 2026-07-06; no current positive harmful-behavior signal accompanied it.
• Analystenbeobachtung Fresh aggregate snapshot: 53 harmless, 2 malicious, 0 suspicious, and 35 undetected.
• Analystenbeobachtung The two adverse aggregate entries were CRDF and Seclookup hostname blacklist labels.

Öffentliches OSINT für den genauen Host ergab null URLScan-Datensätze, null OTX-Threat-Pulses und URL-Beobachtungen sowie null erfolgreiche Wayback-Datensätze. Exakte Websuchen und OpenPhish zeigten keine schädliche API-URL oder Probe. Die Zertifikatshistorie bestätigte die vom Parent kontrollierte Wildcard-Bereitstellung. URLhaus und ThreatFox verlangten Autorisierung, Common Crawl war nicht verfügbar; diese Lücken galten als unbekannt.

• Öffentliche Artefakt-URL https://urlscan.io/domain/api.intellect.studio
• Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/hostname/api.intellect.studio
• Öffentliche Artefakt-URL https://web.archive.org/web/*/api.intellect.studio/*
• Analystenbeobachtung URLScan, OTX, and Wayback returned no exact-host record exposing a malicious object.
• Analystenbeobachtung No accessible exact-host search supplied a malicious URL, response, file, payload, hash, credential receiver, or execution trace.