malware-intel
URLhaus (abuse.ch)
Die Datenbank von abuse.ch für URLs zur Verbreitung von Schadsoftware, mit Millionen bösartiger Links, durchsuchbar nach URL, Host oder Payload-Hash. Abfragen laufen über eine einfache API mit demselben kostenlosen abuse.ch-Auth-Key wie bei den übrigen Diensten des Anbieters. Prüfen Sie hier, ob eine in einer archivierten Seite oder einem alten Datensatz gefundene URL dafür bekannt war, Schadsoftware auszuliefern.
Warum es nützlich ist & wie es funktioniert
URLhaus konzentriert sich gezielt auf URLs, die aktiv Schadsoftware-Payloads ausgeliefert haben, und bietet damit einen anderen Blickwinkel als Hash-Repositories: Sie können einen verdächtigen Link aus archivierten Inhalten auf bekannte Kampagnen zurückführen oder zu einem Payload-Hash die Verbreitungs-URLs finden, die ihn ausgeliefert haben. Betrieben wird der Dienst von abuse.ch in Partnerschaft mit Spamhaus. Abfragen laufen über die API mit demselben kostenlosen abuse.ch-Auth-Key, der auch für MalwareBazaar und ThreatFox gilt.
Was drinsteckt
URLhaus verzeichnet rund 3,8 Millionen bösartige URLs, die seit dem Start des Projekts im Jahr 2018 gesammelt wurden. Jeder Eintrag hält die URL, ihren aktuellen Status, zugehörige Bedrohungs-Tags und etwaige Hashes der ausgelieferten Payload-Dateien fest und gibt so einen Längsschnitt darüber, wie sich die Verbreitungsinfrastruktur im Lauf der Zeit verändert hat.
API-Zugang
POST https://urlhaus-api.abuse.ch/v1/ (url=/host=/payload=); header Auth-Key
Ein API-Schlüssel ist erforderlich (meist kostenlos); siehe die Endpunkte oben, wo du einen bekommst.
Was wir gemessen haben
Unsere eigenen Messungen, nicht die Angaben des Archivs. Sie werden regelmäßig wiederholt; jeder Wert ist datiert.
Erreichbarkeit
- Direkte Anfrage
- Hat geantwortet HTTP 200 243 ms
- Über einen Rechenzentrums-Proxy
- Hat geantwortet HTTP 200 725 ms
- API, direkt
- Blockiert HTTP 401 216 ms
- API, über Proxy
- Blockiert HTTP 401 770 ms
Erreichbarkeit gemessen am 2026-08-22.
Zugang
Programmatischer Zugriff über eine API (ggf. mit Schlüssel, siehe API-Kennzeichnung).