URLAbuse هي منصة استخبارات عناوين URL قائمة على المجتمع صُممت لتحديد وتحقق ومشاركة عناوين URL الضارة — التصيد الاحتيالي، البرمجيات الضارة، المواقع المخترقة، والاحتيالات عبر الإنترنت — في الوقت الفعلي. مجانية، مفتوحة، وقابلة للتنفيذ.
URLAbuse ليست مجرد قائمة سوداء. كل إدخال في التغذية يأتي مع أدلة — لقطة شاشة، وبيانات وصفية، وعنوان IP وبيانات ASN، ومعلومات المسجل، وتصنيف نوع الإساءة. ما يكفي للعمل، وليس فقط للمعرفة.
تجمع المنصة عناوين URL من خلال الفخاخ، والماسحات الآلية، والتقارير المجتمعية. يتم التحقق من كل تقرير قبل النشر. كل شيء مجاني ومتاح للجميع — لا يلزم حساب لاستهلاك التغذية.
كل عنوان URL في التغذية تم تحليله وتأكيده ضاراً. يحتوي كل إدخال على لقطة شاشة وبيانات وصفية كاملة — وليس مجرد عنوان URL خام.
المبلغون الموثوقون — المنظمات، والباحثون، والأنظمة الآلية — يساهمون بعناوين URL يتم تحليلها ونشرها للجميع.
تُضاف التهديدات الجديدة بمجرد اكتشافها — مما يمنح المدافعين أحدث الاستخبارات دون انتظار التحديثات الدفعية.
التغذية العامة متاحة لأي شخص — لا تسجيل، ولا مفتاح API، ولا رسوم. الوصول التجاري إلى بيانات أعمق متاح عند الطلب.
عنوان IP، وASN، والمسجل، ولقطة الشاشة، ونوع الإساءة، والمستهدف — كل ما يلزم للعمل أو التحقيق أو التصعيد.
تتدفق تغذيات URLAbuse مباشرة إلى قائمة الحظر للمجالات (DBL) الخاصة بـکارن آي تي، والمستخدمة من قبل Quad9. تتدفق التهديدات المؤكدة تلقائياً إلى النظام الاستخباراتي الأوسع.
يغطي URLAbuse النطاق الكامل للإساءة القائمة على عناوين URL. يتم تصنيف كل إدخال إلى واحدة من خمس فئات — مما يتيح التصفية الدقيقة لحالة الاستخدام الخاصة بك.
صفحات مصممة لسرقة بيانات الاعتماد، أو بيانات الدفع، أو المعلومات الشخصية — تقليد البنوك، ومقدمي الدفع، والخدمات الحكومية، ومنصات التكنولوجيا. تشمل الحملات المحددة جغرافياً التي تستهدف دولاً معينة.
عناوين URL تقدم حمولات برمجيات ضارة — التنزيلات التلقائية، ومجموعات الاستغلال، وخوادم مرحلة الحمولة، وصفحات هبوط البريد الضار التي توزع ملفات أو نصوص ضارة.
مواقع شرعية تم اختراقها وتُستخدم لتقديم محتوى ضار — سلاسل إعادة التوجيه، أو تنزيلات برمجيات ضارة مخفية، أو صفحات تصيد محقونة.
منصات مقامرة غير مرخصة أو غير قانونية تعمل بدون موافقة تنظيمية — تُستخدم غالباً كغطاء للاحتيال أو تعمل في ولايات قضائية يُحظر فيها المقامرة عبر الإنترنت.
مواقع احتيالية تعمل كمتاجر إلكترونية مزيفة، أو مخططات رسوم مقدمة، أو احتيال استثماري، وعمليات خادعة أخرى مصممة لخداع المستخدمين من خلال وعود كاذبة أو بضائع مزيفة.
يمر كل عنوان URL بنفس العملية قبل الوصول إلى التغذية العامة. لا بيانات غير موثقة، ولا إيجابيات كاذبة تنشر بدون مراجعة.
عناوين URL مقدمة عبر الفخاخ، أو الماسحات الآلية، أو المبلغين المجتمعيين، أو الشركاء المتصلين بالـAPI باستخدام رموز موثوقة.
يتم جلب عنوان URL وتحليله. يتم التقاط لقطة شاشة. يُسجل عنوان IP، وASN، والمسجل، ونوع الإساءة. يُحدد المستهدف.
يتم التحقق يدوياً من التقارير القياسية بواسطة فريق URLAbuse. قد تنشر تقارير المبلغين الموثوقين مباشرة.
تنشر الإدخالات الموثقة في التغذية العامة مع أدلة كاملة — متاحة فوراً عبر الويب، والـAPI، والتغذيات اللاحقة.
يتم مشاركة التهديدات المؤكدة مع السجلات، والمسجلين، ومقدمي الاستضافة. تتدفق تلقائياً إلى قائمة الحظر DBL الخاصة بـکارن آي تي المستخدمة من قبل Quad9.
ثلاث نقاط نهاية API — اثنتان للمبلغين الموثوقين، وواحدة داخلية. كلها تعيد JSON. يلزم رمز API لنقاط نهاية التقرير.
الإبلاغ عن عنوان URL للتحقق اليدوي بواسطة فريق URLAbuse قبل النشر. متاح للمبلغين الخارجيين الموثوقين.
| # | المعامل | مطلوب | الوصف |
|---|---|---|---|
| 1 | token | نعم | رمز الـAPI الخاص بك — تواصل مع URLAbuse لطلب واحد |
| 2 | url | نعم | عنوان URL الضار أو المشبوه للإبلاغ عنه |
| 3 | date_type | نعم | واحد من: phishing malware hacked bet scam |
| 4 | target | اختياري | هدف الهجوم (مثل اسم العلامة التجارية، #pe32 للملفات التنفيذية PE) |
| 5 | geofenced | اختياري | رمز الدولة المكون من حرفين إذا كان عنوان URL محدد جغرافياً (مثل US) |
| 6 | reporter | اختياري | اسمك أو منظمتك (بحد أقصى 30 حرفاً) |
import requests, json, sys reported_url = 'https://example-phishing.xyz/login' api_url = "https://zapi.urlabuse.com/feed/report_url" params = { "token": "YOUR-TOKEN-HERE", "url": reported_url, "data_type": "phishing", "target": "PayPal", "geofenced": "US", "reporter": "YourOrg" } r = requests.get(api_url, params=params, timeout=10) result = json.loads(r.text) # {"success": true, "code": 200, "msg": "Reported successfully"} print(result)
تقديم بدون تحقق يدوي — تنشر البيانات مباشرة. متاح فقط للأطراف الموثوقة للغاية. يدعم تقديم لقطة الشاشة.
| # | المعامل | مطلوب | الوصف |
|---|---|---|---|
| 1 | token | نعم | رمز المبلغ الموثوق الخاص بك |
| 2 | url | نعم | عنوان URL الضار للإبلاغ عنه |
| 3 | rtype | نعم | واحد من: phishing malware hacked bet scam |
| 4 | target | اختياري | العلامة التجارية أو المنصة المستهدفة |
| 5 | screenshot | اختياري | لقطة شاشة بتنسيق Base64 JPG |
| 6 | reporter | اختياري | اسم منظمتك (بحد أقصى 30 حرفاً) |
| 7 | is_public | اختياري | 1 = عام (افتراضي)، 0 = خاص |
import requests, json, base64 api_url = "https://urlabuse.com/get_trusted_report" screenshot = base64.b64encode(open("/tmp/screenshot.jpg", "rb").read()) params = { "token": "YOUR-TOKEN-HERE", "url": "https://malicious-site.xyz/payload", "rtype": "phishing", "target": "AT&T", "screenshot": screenshot, "reporter": "YourOrg", "is_public": 1 } r = requests.post(api_url, data=params, timeout=10) # {"success": true} print(json.loads(r.text))
API داخلي للمسؤولين. يستقبل بيانات موثقة مباشرة من بنية CTI الداخلية لـکارن آي تي.
| # | المعامل | مطلوب | الوصف |
|---|---|---|---|
| 1 | token | للمسؤولين فقط | رمز المسؤول |
| 2 | cti_url | نعم | عنوان URL دائم من نظام CTI الداخلي |
| 3 | rtype | نعم | واحد من: phishing malware hacked bet scam |
| 4 | target | اختياري | هدف التهديد |
| 5 | is_public | اختياري | 1 = عام (افتراضي)، 0 = خاص |
هذه النقطة متاحة للمسؤولين فقط. تواصل معنا لوثائق التكامل.
تُصدر الرموز للمبلغين الموثوقين — المنظمات، والباحثين، والأنظمة الآلية ذات حالة استخدام أمنية مشروعة.
يخدم URLAbuse نطاقاً واسعاً من المنظمات والأفراد — من الباحثين الأفراد إلى محللي DNS الذين يعالجون مليارات الاستعلامات يومياً.
الوصول إلى عناوين URL التصيد والبرمجيات الضارة الموثقة مع أدلة كاملة للبحث، وتتبع التهديدات، وتحليل الحملات. ساهم بما تكتشفه في المجتمع.
استهلاك التغذية المباشرة أو الـAPI لإثراء تنبيهات SIEM، وتحديث قوائم الحظر، والتحقق من عناوين URL المبلغ عنها مقابل مصدر موثق مجتمعياً.
تغذي بيانات URLAbuse قائمة الحظر للمجالات (DBL) الخاصة بـکارن آي تي، المستخدمة من قبل Quad9 لحماية ملايين استعلامات DNS يومياً. نفس الاستخبارات، على نطاق واسع.
تحديد المجالات الضارة المسجلة عبر منصتك ودعم قرارات الإزالة بأدلة موثقة ومؤكدة.
المراقبة لحملات التصيد التي تستهدف علامتك التجارية. يتتبع URLAbuse التصيد حسب المستهدف — بما في ذلك المؤسسات المالية — في الوقت الفعلي.
استلام تقارير إساءة منظمة للمجالات وبنية الاستضافة في نطاقك. يوزع URLAbuse التقارير الموثقة مباشرة إلى الأطراف المسؤولة.
URLAbuse مجاني ومفتوح ويُحدث باستمرار. إذا رأيت شيئاً ضاراً على الإنترنت — أبلغ عنه. إذا كنت تريد دمج التغذية في مجموعة الأمان الخاصة بك — الـAPI في انتظارك.