analyzing-malicious-url-with-urlscan

Name: analyzing-malicious-url-with-urlscan
Author: killvxk

34stars9forks

How to install analyzing-malicious-url-with-urlscan?

killvxk/cybersecurity-skills-zh/analyzing-malicious-url-with-urlscan

$npx -y skills add killvxk/cybersecurity-skills-zh --skill analyzing-malicious-url-with-urlscan

Installs into the current project.

Summary

URLScan.io 是一项用于扫描和分析可疑 URL 的免费服务，可在隔离环境中捕获网页的截图、DOM 内容、HTTP 事务、JavaScript 行为和网络连接。

Files · 1

View on GitHub

SKILL.md

1	# 使用 URLScan 分析恶意 URL
2
3	## 概述
4	URLScan.io 是一项用于扫描和分析可疑 URL 的免费服务，可在隔离环境中捕获网页的截图、DOM 内容、HTTP 事务、JavaScript 行为和网络连接。本 skill 涵盖使用 URLScan 的 Web 界面和 API 调查钓鱼（phishing）URL、凭据收割页面和恶意重定向，而无需将分析师的系统暴露于风险中。
5
6	## 前置条件
7	- URLScan.io 账号（提供免费层级，自动化操作需要 API key）
8	- Python 3.8+ 及 requests 库
9	- 了解 HTTP 协议和 Web 技术
10	- 熟悉钓鱼 URL 模式
11
12	## 核心概念
13
14	### URLScan 功能
15	1. 安全浏览：在隔离的 Chromium 实例中渲染 URL
16	2. 截图捕获：渲染页面的可视快照
17	3. DOM 分析：JavaScript 执行后的完整 HTML 内容
18	4. 网络日志：页面发出的所有 HTTP 请求（HAR 格式）
19	5. 证书分析：SSL/TLS 证书详情
20	6. 技术检测：识别 Web 框架和库
21	7. IP/ASN 映射：基础设施情报
22	8. 裁决（Verdict）：社区和自动化分类
23
24	### 钓鱼 URL 危险信号
25	- 新注册域名（< 30 天）
26	- 免费托管服务（Wix、GitHub Pages、Firebase）
27	- 隐藏最终目标的 URL 短链接
28	- 过多的子域名层级（login.microsoft.com.evil.com）
29	- 品牌名在子域或路径中，而非在域名中
30	- 非标准端口
31	- Data URI 或 Base64 编码内容
32	- JavaScript 密集、HTML 极少的页面
33
34	## 实施步骤
35
36	### 步骤 1：向 URLScan 提交 URL
37	```
38	Web：访问 https://urlscan.io 并提交可疑 URL
39	API：POST https://urlscan.io/api/v1/scan/
40	Header: API-Key: your-api-key
41	Body: {"url": "https://suspicious-url.com", "visibility": "private"}
42	```
43
44	### 步骤 2：分析结果
45	- 查看截图中的品牌仿冒（brand impersonation）情况
46	- 检查重定向和最终目标 URL
47	- 检查 DOM 中的凭据输入表单
48	- 审查网络请求中的数据外泄端点
49	- 检查 SSL 证书有效性和签发者
50
51	### 步骤 3：提取 IOC（失陷指标）
52	- 已联系的域名和 IP
53	- 重定向链中的 URL
54	- 页面资源的 SHA-256 哈希
55	- JavaScript 文件哈希
56
57	### 步骤 4：与威胁情报交叉比对
58	使用 `scripts/process.py` 自动化 URL 扫描、提取 IOC，并与 VirusTotal、PhishTank 和 Google Safe Browsing 交叉比对。
59
60	## 工具与资源
61	- URLScan.io：https://urlscan.io/
62	- URLScan API：https://urlscan.io/docs/api/
63	- VirusTotal URL 扫描器：https://www.virustotal.com/
64	- PhishTank：https://phishtank.org/
65	- Google Safe Browsing：https://transparencyreport.google.com/safe-browsing/search
66	- Any.Run：https://any.run/（交互式沙箱）
67	- Hybrid Analysis：https://www.hybrid-analysis.com/
68
69	## 验证
70	- 通过 API 成功扫描可疑 URL
71	- 提取截图并识别品牌仿冒
72	- 记录完整重定向链
73	- 从扫描结果生成 IOC 列表
74	- 将发现与至少 2 个威胁情报来源交叉比对

People who liked this also viewed

6 picks

Type

analyzing-malicious-url-with-urlscan

34stars9forks

View on GitHub

How to install analyzing-malicious-url-with-urlscan?

killvxk/cybersecurity-skills-zh/analyzing-malicious-url-with-urlscan

$npx -y skills add killvxk/cybersecurity-skills-zh --skill analyzing-malicious-url-with-urlscan

Installs into the current project.

Summary

URLScan.io 是一项用于扫描和分析可疑 URL 的免费服务，可在隔离环境中捕获网页的截图、DOM 内容、HTTP 事务、JavaScript 行为和网络连接。

Files · 1

View on GitHub

SKILL.md

1	# 使用 URLScan 分析恶意 URL
2
3	## 概述
4	URLScan.io 是一项用于扫描和分析可疑 URL 的免费服务，可在隔离环境中捕获网页的截图、DOM 内容、HTTP 事务、JavaScript 行为和网络连接。本 skill 涵盖使用 URLScan 的 Web 界面和 API 调查钓鱼（phishing）URL、凭据收割页面和恶意重定向，而无需将分析师的系统暴露于风险中。
5
6	## 前置条件
7	- URLScan.io 账号（提供免费层级，自动化操作需要 API key）
8	- Python 3.8+ 及 requests 库
9	- 了解 HTTP 协议和 Web 技术
10	- 熟悉钓鱼 URL 模式
11
12	## 核心概念
13
14	### URLScan 功能
15	1. 安全浏览：在隔离的 Chromium 实例中渲染 URL
16	2. 截图捕获：渲染页面的可视快照
17	3. DOM 分析：JavaScript 执行后的完整 HTML 内容
18	4. 网络日志：页面发出的所有 HTTP 请求（HAR 格式）
19	5. 证书分析：SSL/TLS 证书详情
20	6. 技术检测：识别 Web 框架和库
21	7. IP/ASN 映射：基础设施情报
22	8. 裁决（Verdict）：社区和自动化分类
23
24	### 钓鱼 URL 危险信号
25	- 新注册域名（< 30 天）
26	- 免费托管服务（Wix、GitHub Pages、Firebase）
27	- 隐藏最终目标的 URL 短链接
28	- 过多的子域名层级（login.microsoft.com.evil.com）
29	- 品牌名在子域或路径中，而非在域名中
30	- 非标准端口
31	- Data URI 或 Base64 编码内容
32	- JavaScript 密集、HTML 极少的页面
33
34	## 实施步骤
35
36	### 步骤 1：向 URLScan 提交 URL
37	```
38	Web：访问 https://urlscan.io 并提交可疑 URL
39	API：POST https://urlscan.io/api/v1/scan/
40	Header: API-Key: your-api-key
41	Body: {"url": "https://suspicious-url.com", "visibility": "private"}
42	```
43
44	### 步骤 2：分析结果
45	- 查看截图中的品牌仿冒（brand impersonation）情况
46	- 检查重定向和最终目标 URL
47	- 检查 DOM 中的凭据输入表单
48	- 审查网络请求中的数据外泄端点
49	- 检查 SSL 证书有效性和签发者
50
51	### 步骤 3：提取 IOC（失陷指标）
52	- 已联系的域名和 IP
53	- 重定向链中的 URL
54	- 页面资源的 SHA-256 哈希
55	- JavaScript 文件哈希
56
57	### 步骤 4：与威胁情报交叉比对
58	使用 `scripts/process.py` 自动化 URL 扫描、提取 IOC，并与 VirusTotal、PhishTank 和 Google Safe Browsing 交叉比对。
59
60	## 工具与资源
61	- URLScan.io：https://urlscan.io/
62	- URLScan API：https://urlscan.io/docs/api/
63	- VirusTotal URL 扫描器：https://www.virustotal.com/
64	- PhishTank：https://phishtank.org/
65	- Google Safe Browsing：https://transparencyreport.google.com/safe-browsing/search
66	- Any.Run：https://any.run/（交互式沙箱）
67	- Hybrid Analysis：https://www.hybrid-analysis.com/
68
69	## 验证
70	- 通过 API 成功扫描可疑 URL
71	- 提取截图并识别品牌仿冒
72	- 记录完整重定向链
73	- 从扫描结果生成 IOC 列表
74	- 将发现与至少 2 个威胁情报来源交叉比对

People who liked this also viewed

6 picks

Type