让你的 AI Agent 连接 ScanMalware

打开陌生链接前查一查,调查可疑域名,或为安全排查收集线索。让助手把扫描结果整理成清晰的说明,帮你找到值得关注的问题。

5 个工具 No auth

试试这些 ScanMalware 任务

将提示词复制到已安装 oo Skill 的 Agent,补充页面链接和原始笔记后执行。

oo Skill ScanMalware

查看可疑网址的扫描证据

在一份摘要中了解风险评分、可疑跳转、追踪器和证书问题。

/oo ScanMalware: 扫描这个网址,不要列入公开列表:[URL]。用易懂的语言总结主要风险、跳转过程、追踪器和证书状态。

弄清域名为什么出现在扫描中

区分目标域名上的页面与重定向到它的其他网站。

/oo ScanMalware: 查询匹配 [域名] 的近期公开扫描,区分直接提交该域名的记录和其他网站重定向到它的记录,说明各条风险结论属于哪个页面。

汇总域名的公开线索

将公开扫描与已观测到的子域名、IP 地址整理到一起。

/oo ScanMalware: 结合公开扫描和 DNS 记录调查 [域名],将相关子域名、IP 地址和可疑页面整理成一份简短的调查报告。

开始使用 ScanMalware

  1. 安装 OOMOL

    在 Agent 中配置 oo CLI 和 oo Skill。

    安装 OOMOL →
  2. 连接 ScanMalware

    无需 API key,即可开始使用 ScanMalware。

    连接 ScanMalware →
  3. 向 Agent 交代任务

    使用 /oo,说明要读取的页面、修改的内容和保存位置。

    连接指南 →

选择你的 Agent

  • 准备待扫描网址、扫描 ID,或要查询的域名/IP 地址。
  • 扫描可设为公开或不公开列出。后者不会出现在公开列表,但持有结果链接的人仍可查看,请勿提交含机密信息的网址。

ScanMalware 工具

ScanMalware 分析网页,并提供公开扫描结果供查询。连接后,可以让助手查看网址、解释域名匹配和 DNS 观测,把分散的记录整理成便于判断的说明。

查看页面扫描结果

提交网址并查看扫描进度,了解风险评分、跳转链路、追踪器、网站技术、证书状态和页面加载时间。

调查域名与重定向

检索公开扫描,查看域名匹配、子域名和已观测到的 IP 地址。

5 个工具

Submit Scan

提交 URL,在沙箱浏览器中渲染并分析。返回扫描 ID;轮询 get_scan_summary,直到状态为 completed 或 failed。

scanmalware.submit_scan

Get Scan Summary

获取扫描状态、安全判定和风险评分。判定描述提交的 url 在 final_url 渲染后的页面,不代表所有重定向到该处的网站。状态变为 completed 后,security_verdict 仍可能空缺数分钟,可稍后重新查询。

scanmalware.get_scan_summary

Search Scans

使用 ScanMalware 查询语言搜索公开扫描,例如 domain:example.com、ip:203.0.113.10、asn:13335、jarm:<指纹>、favicon_hash:<mmh3>、technology:WordPress、ct_domain:example.com 或 submitted:last7d,可组合 AND、OR、NOT 和括号。domain: 和 url: 也匹配重定向后的 URL,因此结果可能来自重定向到目标域名的其他网站。

scanmalware.search_scans

Get Domain Scans

列出域名及其子域名或 IP 地址的近期公开扫描。matched_on 包含 url 表示扫描提交目标属于此域名;仅匹配 final_url 表示其他网站重定向至此,常见于仿冒该域名的钓鱼页面,因此判定针对原始网站,不针对当前查询域名。

scanmalware.get_domain_scans

Get Domain Dns

获取证书透明度日志和 DNS 解析中观察到的子域名及 IP 地址。

scanmalware.get_domain_dns

常见问题

unlisted 扫描是私密的吗?

不是。它不出现在公开列表中,但持有链接的人仍可查看。本接入不提供私有扫描。

匹配到恶意扫描是否说明目标域名恶意?

可疑网站也可能跳转到正常域名。让助手说明原始页面和最终去向,帮助你判断风险来自哪里。

低风险结果能保证网址安全吗?

不能。扫描反映的是当时观测到的情况,结果可能不完整,页面也可能在扫描后改变。应结合具体证据判断,不只看风险标签。

连接 ScanMalware

关于 ScanMalware ↗