POST AI agent ready /v1/phishing/check

واجهة برمجة تطبيقات التحقق من عنوان URL للتصيد الاحتيالي - اكتشاف مجاني للبرامج الضارة

أرسل عنوان URL واكتشف ما إذا كان يظهر في موجز المعلومات المتعلقة بالتهديدات في URLhaus. تتضمن الاستجابة ما إذا كان عنوان URL قد تم وضع علامة عليه على أنه ضار، ونوع التهديد (التصيد الاحتيالي، وتوزيع البرامج الضارة، والأوامر والتحكم)، ومصدر البيانات، وتفاصيل إضافية عند توفرها. استخدمه لفحص الروابط التي يرسلها المستخدم، أو حماية الأنظمة النهائية من التنزيلات من محرك الأقراص، أو إثراء مسار الأحداث الأمنية لديك.

Endpoint

Code examples

curl -X POST https://api.botoi.com/v1/phishing/check \
  -H "Content-Type: application/json" \
  -d '{"url":"https://suspicious-site.example.com/login"}'

When to use this API

فحص الروابط المقدمة من قبل المستخدم قبل عرضها

عندما يقوم المستخدمون بنشر روابط في الدردشة أو التعليقات أو سلاسل رسائل المنتدى، تحقق من كل عنوان URL قبل عرضه كارتباط تشعبي قابل للنقر عليه. قم بوضع علامة على عناوين URL التي تظهر في قواعد بيانات التهديدات أو حظرها لحماية مجتمعك من التصيد الاحتيالي والبرامج الضارة.

إثراء التنبيهات الأمنية في مسار SIEM الخاص بك

عناوين URL للتغذية المستخرجة من سجلات جدار الحماية أو رؤوس البريد الإلكتروني أو استعلامات DNS إلى نقطة النهاية هذه. قم بإرفاق تصنيف التهديد بكل حدث حتى يتمكن فريق SOC الخاص بك من تحديد أولويات التحقيقات بناءً على مؤشرات ضارة مؤكدة.

حماية خطاف الويب ونقاط نهاية التكامل من الحمولات الضارة

قبل اتباع عناوين URL لإعادة التوجيه أو تنزيل الموارد المشار إليها في خطافات الويب الواردة، تحقق منها مقابل قاعدة بيانات التهديدات. يمنع البنية الأساسية الخاصة بك من الاتصال بخوادم الأوامر والتحكم المعروفة أو مواقع توزيع البرامج الضارة.

Frequently asked questions

ما هي قاعدة بيانات التهديد التي تستخدمها نقطة النهاية هذه؟

تقوم نقطة النهاية بالاستعلام عن URLhaus، وهو مشروع من تصميم شركة Abuse.ch الذي يتتبع عناوين URL التي توزع البرامج الضارة وصفحات التصيد والبنية التحتية للأوامر والتحكم. يتم تحديث قاعدة البيانات بشكل مستمر من خلال عمليات الإرسال المجتمعية والآلية.

هل تضمن النتيجة الواضحة أن عنوان URL آمن؟

لا. النتيجة النظيفة تعني أن عنوان URL لا يظهر في قاعدة بيانات URLhaus في وقت الفحص. ربما لم يتم بعد إدراج مواقع التصيد الاحتيالي السريع أو النطاقات الضارة المسجلة حديثًا. ادمج هذا التحقق مع إشارات أخرى مثل عمر المجال وحالة شهادة SSL.

ما هي أنواع التهديدات التي يمكن لنقطة النهاية إرجاعها؟

تتضمن أنواع التهديدات الشائعة "malware_download" لعناوين URL التي تخدم الملفات الضارة، و"التصيد الاحتيالي" لصفحات جمع بيانات الاعتماد، و"c2" لنقاط نهاية الأوامر والتحكم. يكون حقل "نوع_التهديد" فارغًا عندما لا يتم العثور على عنوان URL في قاعدة البيانات.

هل تم تخزين عنوان URL الذي أرسله أو تسجيله؟

لا، يتم فحص عنوان URL مقابل قاعدة بيانات التهديدات الموجودة في الذاكرة ويتم تجاهله بعد إرسال الاستجابة. لا يتم كتابة أي شيء على القرص أو أي مخزن دائم.

هل يمكنني التحقق من عناوين URL متعددة في طلب واحد؟

ليس في طلب واحد. يتطلب كل عنوان URL استدعاء API منفصلاً. بالنسبة للفحص المجمع، أرسل الطلبات بالتوازي مع تحديد المعدل المناسب.

Get your API key

Free tier includes 5 requests per minute with no credit card required. Upgrade for higher limits.