Содержание
Поиск хеша
Kaspersky Threat Intelligence Portal предоставляет API для анализа хешей.
Запрос
Метод запроса: GET
Конечная точка: https://opentip.kaspersky.com/api/v1/search/hash
Параметр запроса: request – хеш, который требуется проанализировать.
Пример команды cURL:
Где:
|
Ответы
Запрос обработан успешно.
Конечная точка возвращает объект JSON, содержащий результаты анализа указанного хеша.
Параметры ответа 200 OK
Параметр |
Тип |
Описание |
|---|---|---|
|
строка (string) |
Цвет зоны, которой принадлежит хеш. Доступные значения:
|
|
объект (object) |
Общая информация о запрашиваемом хеше. |
|
строка (string) |
Статус файла, запрашиваемого по хешу (Вредоносная программа, Рекламная или другая программа, Безопасный объект, Угрозы не обнаружены или Категория не определена). |
|
строка (string) |
SHA1-хеш файла, запрашиваемого по хешу. |
|
строка (string) |
MD5-хеш файла, запрашиваемого по хешу. |
|
строка (string) |
SHA256-хеш файла, запрашиваемого по хешу. |
|
строка <дата-время> (string <date-time>) |
Дата и время, когда запрашиваемый хеш был в первый раз обнаружен экспертными системами "Лаборатории Касперского". |
|
строка <дата-время> (string <date-time>) |
Дата и время, когда запрашиваемый хеш был в последний раз обнаружен экспертными системами "Лаборатории Касперского". |
|
строка (string) |
Организация, подписавшая запрашиваемый хеш. |
|
строка (string) |
Название упаковщика (если применимо). |
|
целое число (integer) |
Размер объекта, исследуемого по хешу (в байтах). |
|
строка (string) |
Тип объекта, исследуемого по хешу. |
|
целое число (integer) |
Количество обращений к экспертным системам "Лаборатории Касперского", связанных с запрашиваемым хешем (популярность). Количество обращений округляется до ближайшего значения, являющегося степенью 10. |
|
Массив объектов (Array of objects) |
Информация об обнаруженных объектах. |
|
строка <дата-время> (string <date-time>) |
Дата и время, когда объект был в последний раз обнаружен экспертными системами "Лаборатории Касперского". |
|
строка (string) |
Ссылка на описание обнаруженного объекта на сайте "Лаборатории Касперского" об угрозах (если применимо). |
|
строка (string) |
Цвет зоны, к которой относится обнаруженный объект. |
|
строка (string) |
Название обнаруженного объекта. |
|
строка (string) |
Метод, используемый для обнаружения объекта. |
|
объект (object) |
Информация о результатах динамического анализа. |
|
Массив объектов (Array of objects) |
Количество обнаруженных объектов со статусами Вредоносная программа (красный), Рекламная или другая программа (желтый).
|
|
Массив объектов (Array of objects) |
Количество подозрительных действий со следующими уровнями: Высокий (красный), Средний (желтый) и Низкий (серый).
|
|
Массив объектов (Array of objects) |
Общее количество файлов, загруженных или измененных файлом в процессе исполнения, а также доля файлов со статусом Вредоносная программа (извлеченные файлы, которые могут быть классифицированы как вредоносные, отмечены красным), Рекламная или другая программа (извлеченные файлы, которые могут быть классифицированы как Not-a-virus, отмечены желтым), Безопасный объект (извлеченные файлы, которые могут быть классифицированы как не являющиеся вредоносными, отмечены зеленым) и Категория не определена (информация об извлеченных файлах недоступна, отмечены серым).
|
|
Массив объектов (Array of objects) |
Количество зарегистрированных сетевых взаимодействий, выполненных файлом в процессе исполнения, и доля сетевых взаимодействий со статусом Опасный объект (запросы к ресурсам со статусом Опасный, отмечены красным), Рекламная или другая программа (запросы к ресурсам со статусом Рекламная или другая программа, отмечены желтым), Безопасный объект (запросы к ресурсам со статусом Безопасный, отмечены зеленым) и Категория не определена (запросы к ресурсам со статусом Категория не определена, отмечены серым).
|
|
Массив объектов (Array of objects) |
Обнаруженные объекты, связанные с анализируемым файлом.
|
|
Массив объектов (Array of objects) |
Правила SNORT и Suricata, сработавшие при анализе трафика из файла.
|
Запрос не обработан: недопустимый запрос.
Убедитесь, что вы указали правильный параметр, и попытайтесь выполнить запрос еще раз.
Запрос не обработан: не удалось выполнить аутентификацию пользователя.
Убедитесь, что вы указали правильные учетные данные, и попытайтесь выполнить запрос еще раз.
Запрос не обработан: превышены квота или лимит запросов.
Проверьте квоту и ограничения и попытайтесь выполнить запрос еще раз.
Запрос не обработан: результаты анализа запрошенного объекта не найдены.
Убедитесь, что указан правильный объект, и выполните запрос еще раз.