域风险评分

API文档

概述

DomainTools API被组织成不同的产品,尽可能使用RESTful URL结构进行查询。每个产品都提供对每个产品中列出的示例url的免费、未经身份验证的访问。如果你还没读过,你可能想复习一下开始文档以了解身份验证和响应格式。

领域风险评分API只能通过我们的企业解决方案团队使用,不包含在会员中。乐动体育网址联系sales@domaintools.com为更多的细节。

https://api.domaintools.com/v1/risk/?domain=example-bad-domain.xyz
https://api.domaintools.com/v1/risk/evidence/?domain=example-bad-domain.xyz

/risk端点设计用于在自定义工具或DomainTools SIEM/TIP集成之一中大规模丰富和分类域名,支持比/risk/evidence端点更高的查询率,后者设计用于对单个域进行更深入的调查。

域风险评分参数

参数 描述
必需的。
需要风险评分的输入域。请注意,如果您提供的是主机名(例如www.xylmmw.com)而不是域(例如domaintools.com),我们将尝试返回域的风险评分,而我们用于查找风险评分的域将始终在响应中返回。

样本响应-领域风险评分:

{"response": {"domain": "wstwc.cn", "risk_score": 99, "components": [{"name": "proximity", "risk_score": 70}, {"name": "threat_profile", "risk_score": 99}, {"name": "threat_profile_phishing", "risk_score": 99}, {"name": "threat_profile_malware", "risk_score": 95}, {"name": "threat_profile_spam", "risk_score": 0}]}}}}

样本响应-领域风险评分证据:

{"response": {"domain": "wstwc.cn", "risk_score": 99, "components": [{"name": "proximity", "risk_score": 70, "evidence": ["registrant"]}, {"name": "threat_profile", "risk_score": 99, "threats": ["phishing", " domainname ", "age", "registration"]}, {"name": "threat_profile_phishing", "risk_score": 99, "threats": ["phishing"]}, {"name": "threat_profile_malware", "risk_score": 95, "threats": ["malware"]}, {"name": "threat_profile_malware", "risk_score": 95, "threats": ["malware"]}, {"name": "threat_profile_malware", "risk_score": 95, "threats": ["malware":}, {"name":"threat_profile_spam", "risk_score": 0}]

返回的risk_score范围从0(最小风险)到100(已知风险)。原因数组可以包含响应'blocklist'、'dns'、'realtime'、'registrant'或'zerolist'。

你必须提供你的API凭证使用这个API。