Проверка ссылок на фишинг с журналом проверок

Отправляешь ссылку — сценарий сверяет её с базой угроз, возвращает вердикт и записывает результат в Affinity.

  • Вердикт по ссылке за секунды
  • Проверка по базе угроз, а не на глаз
  • Каждая проверка ложится строкой в Affinity
  • Ответ приходит сразу в ответ на запрос
Webhook
Поставить себеScriptera

Как это работает

Чтобы данные из Affinity автоматически попадали в Webhook, достаточно готового сценария — без выгрузок руками.

  1. Запуск: Webhook - Отправить URL на анализ
  2. Затем: Нормализовать входной URL
  3. Проверка: ЕСЛИ - URL действителен?
  4. Если да — VirusTotal - Отправить URL на сканирование
  5. Проверка: ЕСЛИ - Ошибка отправки VT?
  6. Если да — Ответить - Ошибка сервиса VT
  7. Если нет — Wait - Обработка сканирования VirusTotal
  8. Затем: VirusTotal - Получить анализ сканирования
  9. Проверка: ЕСЛИ - Ошибка анализа VT?
  10. Если нет — ЕСЛИ - Анализ VirusTotal завершен?
  11. Если да — Извлечь статистику вердикта VirusTotal
  12. Затем: Сформировать вердикт фишинга
  13. Затем: Записать результат сканирования
  14. Если нет — Увеличить счетчик повторов
  15. Проверка: ЕСЛИ - Повтор Max достигнут?
  16. Если да — Ответить - Тайм-аут
  17. Если нет — Wait - Повторить опрос анализа VT
  18. Если нет — Ответить - Ошибка недействительного URL

Такой сценарий можно запустить в Scriptera: задача описывается обычными словами, сборка и запуск — на стороне сервиса.

Похожие сценарии