malware-intel
URLhaus (abuse.ch)
La base de données d'abuse.ch consacrée aux URL de distribution de logiciels malveillants, qui recense des millions de liens malveillants consultables par URL, par hôte ou par empreinte de charge utile. Les recherches passent par une API simple utilisant la même Auth-Key abuse.ch gratuite que leurs autres services. À consulter lorsque vous voulez savoir si une URL trouvée dans une page archivée ou un ancien jeu de données était connue pour diffuser des logiciels malveillants.
Son utilité et son fonctionnement
URLhaus se concentre spécifiquement sur les URL qui distribuaient activement des charges utiles malveillantes, ce qui lui donne un angle différent de celui des dépôts d'empreintes : vous pouvez relier un lien suspect trouvé dans un contenu archivé à des campagnes connues, ou rechercher l'empreinte d'une charge utile pour découvrir quelles URL de distribution la diffusaient. Le service est géré par abuse.ch en partenariat avec Spamhaus. Les requêtes passent par son API et utilisent la même Auth-Key abuse.ch gratuite que MalwareBazaar et ThreatFox.
Ce qu’elle contient
URLhaus suit environ 3,8 millions d'URL malveillantes collectées depuis le lancement du projet en 2018. Chaque entrée consigne l'URL, son état actuel, les étiquettes de menace associées et les éventuelles empreintes des fichiers de charge utile, offrant une vue longitudinale de l'évolution des infrastructures de distribution.
Accès API
POST https://urlhaus-api.abuse.ch/v1/ (url=/host=/payload=); header Auth-Key
Une clé API est requise (généralement gratuite) ; consultez les points d’accès ci-dessus pour savoir où l’obtenir.
Ce que nous avons mesuré
Nos propres sondes, pas les promesses de l’archive. Relancées régulièrement ; chaque valeur est datée.
Accessibilité
- Requête directe
- A répondu HTTP 200 243 ms
- Via un proxy de centre de données
- A répondu HTTP 200 725 ms
- API, en direct
- Bloqué HTTP 401 216 ms
- API, via un proxy
- Bloqué HTTP 401 770 ms
Accessibilité mesurée le 2026-08-22.
Accès
Accès programmatique via une API (une clé peut être requise, voir l’étiquette API).