VirusTotal
解释 VirusTotal 域名报告并提交 URL 分析，明确区分提交请求与分析结果。
VirusTotal 汇总文件、URL、域名和 IP 地址的安全引擎报告。本集成提供报告、关联对象、社区线索以及分析提交操作。
Agent 能在 VirusTotal 里做什么
按任务分组，每组列出要调用的操作。
整理域名安全报告
将域名返回的分析统计整理为安全线索。
- Get Domain Report
提交 URL 安全分析
提交 URL 并保留分析 ID，供后续读取结果。
- Scan Url
可以交给 Agent 的任务
方括号里填你的内容，任务标出的其他应用也要连接。
整理域名安全报告
将域名返回的分析统计整理为安全线索。
读取域名 [domain] 的 VirusTotal 报告，整理返回的分析统计。
提交 URL 安全分析
提交 URL 并保留分析 ID，供后续读取结果。
把 [url] 提交到 VirusTotal，返回分析 ID 供后续查状态。
操作16
VirusTotal 连接器提供的全部操作，附名称和 id。
- Search
search在 VirusTotal 中搜索文件、URL、域名、IP 和其他对象。 - Get Metadata
get_metadata检索 VirusTotal 元数据，包括可用权限、引擎和关系名称。 - Get Analysis
get_analysis按分析 ID 检索 VirusTotal 分析对象。 - Get File Report
get_file_report检索文件标识符的最新 VirusTotal 报告。 - Upload File
upload_file上传文件到 VirusTotal 进行分析，必要时自动使用大文件上传 URL。 - Rescan File
rescan_file为先前提交的文件请求新的 VirusTotal 分析。 - Scan Url
scan_url提交 URL 到 VirusTotal 进行分析。 - Get Url Report
get_url_report使用原始 URL 或 VirusTotal URL 标识符检索 URL 的最新 VirusTotal 报告。 - Get Domain Report
get_domain_report检索域的最新 VirusTotal 报告。 - Get Domain Relationships
get_domain_relationships检索域的相关 VirusTotal 对象，可选择仅请求描述符。 - Get Ip Address Report
get_ip_address_report检索 IP 地址的最新 VirusTotal 报告。 - Get Ip Address Relationships
get_ip_address_relationships检索 IP 地址的相关 VirusTotal 对象，可选择仅请求描述符。 - Get Comments
get_comments检索 VirusTotal 中文件、URL、域或 IP 地址的社区评论。 - Add Comment
add_comment在 VirusTotal 中向文件、URL、域或 IP 地址添加社区评论。 - Get Votes
get_votes检索 VirusTotal 中文件、URL、域或 IP 地址的社区投票。 - Add Vote
add_vote为 VirusTotal 文件、URL、域名或 IP 提交无害或恶意投票。
VirusTotal 怎么登录
- 登录方式
- API Key连接时提供 VirusTotal 的API key。
- 需要准备
- 待分析的 URL 或域名，以及允许调用所选端点的 VirusTotal 套餐。
- 说明
- 提交 URL 会启动分析；使用返回的分析 ID 查询结果。报告是安全线索，不是绝对安全的证明。