使用Python封装获取VirusTotal扫描结果

最新推荐文章于 2024-09-13 07:34:59 发布

创新梦想无限

最新推荐文章于 2024-09-13 07:34:59 发布

阅读量487

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/CyberLancer/article/details/133621995

Python 专栏收录该内容

176 篇文章 ¥59.90 ¥99.00

订阅专栏

本文介绍了如何使用Python结合requests库与VirusTotal API获取文件的恶意软件扫描结果。首先需要在VirusTotal注册并获取API密钥，然后创建一个函数，传入API密钥和文件SHA256哈希值，通过HTTP GET请求获取并返回扫描结果。免费用户受限于每分钟4次调用限制。

在网络安全领域，VirusTotal是一个常用的在线恶意软件分析平台。它提供了大量的反病毒引擎扫描结果，可以帮助用户判断文件或URL是否受到恶意软件的威胁。本文将介绍如何使用Python编写一个简单的封装函数，以获取VirusTotal的扫描结果。

首先，我们需要在VirusTotal网站上注册一个账号，并获取到API密钥。API密钥将用于进行API调用，获取扫描结果。在下面的代码示例中，我们使用requests库进行HTTP请求，使用API密钥进行认证。

import requests

def get_virustotal_scan_result(api_key, resource):
    url = f"https://www.virustotal.com/api/v3/files/

了解本专栏

订阅专栏解锁全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

创新梦想无限

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

订阅专栏

使用Python上传文件到VirusTotal并查询扫描信息的方法

James_CODER的博客

10-05

695

通过上述代码，我们可以使用Python上传文件到VirusTotal并查询扫描信息。这对于检测文件是否包含恶意内容非常有用，并可以帮助我们加强计算机的安全性。使用Python上传文件到VirusTotal并查询扫描信息的方法上传样本到VirusTotal并查询扫描信息是一项常见的安全操作，它可以帮助我们检测文件是否包含恶意内容。VirusTotal是一个在线恶意软件扫描服务，通过使用其API，我们可以方便地将样本文件上传到VirusTotal，并获取有关扫描结果的详细信息。

python实现将文件上传到virustotal获取报告

H4ppyD0g的博客

12-06

1051

只需要根据需求修改上传的文件路径和文件名，并且注册使用自己的apikey。 import requests import json import urllib.parse import urllib.request def vs_test_file(vs_scan_url, vs_report_url, apikey, file_path, file_name): if file_path == "" or file_name == "": print("未选中文件")

参与评论您还未登录，请先登录后发表或查看评论

vtscan:使用VirusTotal API扫描URL或文件哈希

05-17

vtscan 使用VirusTotal API扫描URL或文件哈希该命令行工具旨在安装在/ usr / bin /中，并且像普通的命令行应用程序一样被调用。它可以在任何地方运行，但这是它的预期位置。请注意，文件扫描使用文件的名称/路径，脚本将获取哈希本身。您不必担心抓住它。设置对于此脚本，您将需要从获取VirusTotal公共API密钥。这是免费的，公共许可证应涵盖此类个人使用。一旦获得此值，请将键值放在vtcheck脚本的第8行的单引号之间。运行以下命令以确保脚本是可执行的： chmod +x vtcheck 就是这样。该脚本应已准备就绪，可以运行。用法： vtcheck -[u | f [ v | p ] | ? ] [file_name...] 参数： u-检查网址f-检查文件v-详细输出。这将输出认为URL或文件是恶意的服务的列表。 p-将永久

VirustotalAPI:这是实现Virustotal公共API 2.0的python库

05-17

病毒总API 此python模块可帮助您通过Virustotal公开API 2.0检查URL或文件是否是恶意的您可以在获得更多信息要使用此模块，您需要申请一个帐户并在获得一个公共api密钥。相依性 python 安装通过点子安装 pip install vtapi 通过git安装 cd /tmp git clone https://github.com/z-sean-huang/VirustotalAPI.git cd VirustotalAPI python setup.py install 卸载 pip uninstall vtapi 用法 ### examples作为命令工具：帮助 python vtapi.py --help [-h] 网址报告 python vtapi.py google.com 文件报告 python vtapi.py /bin/pi

利用python和VirusTotal的API接口写的在线样本扫描的脚本

byteway的专栏

12-11

4322

工作中用到的一个在线https://www.virustotal.com/ 扫描sample 的脚本,利用virusTotal提供的Python API接口,输入是sha256，输出是以JSON的形式返回各个vendor的分析结果

python实现封装得到virustotal扫描结果

12-25

本文实例讲述了python实现封装得到virustotal扫描结果的方法。分享给大家供大家参考。具体方法如下： import simplejson import urllib import urllib2 import os, sys import logging try: import sqlite3 except ImportError: sys.stderr.write("ERROR: Unable to locate Python SQLite3 module. " \ "Please verify your installation. Exiting

VirusTotal API--------Python代码实现访问VirusTotal，获取杀软结果

咸鱼妹

04-27

4330

VirusTotal API How to install （1）安装vt-py最简单和推荐的方法是使用pip: $ pip install vt-py （2）或者，你可以直接从GitHub获得源代码并运行setup.py。为了获得代码，你可以克隆公共存储库: git clone git://github.com/VirusTotal/vt-py.git cd vt-py （3）或者，下载最新版本的tarball并解压: tar -zxvf vt-py-X.Y.Z.tar.gz

Python封装实现VirusTotal MD5扫描结果并存储数据库

本文将详细介绍如何使用Python实现封装功能，以获取VirusTotal的扫描结果。VirusTotal是一个提供恶意软件扫描服务的在线平台，允许开发者通过API获取文件的病毒检测报告。在这个实例中，我们将创建一个名为`...

python 检测linux二进制命令有无病毒木马

醉世老翁的博客

07-09

566

服务器被入侵，检查二进制命令文件有无病毒，发现了个网站，网站有API，可以检测病毒，木马，下面是网站示例： VirusTotal 可以上传二进制命令文件进行检测上传一个有问题的二进制文件查看分析结果病毒的种类都出现了，还是比较好使的，我用clamav没有扫描出来，所以用这个网站啦免费注册用户，有API文档因为二进制比较多，所以写了个python，慢慢去扫描检测 import requests,logging,sys,os from time im...

Python库virustotal3的下载与使用指南

- 开发者可以使用该库来上传文件或URL，获取分析结果，以及实现其他与 VirusTotal API 相关的操作。 4. Python 库安装与使用： - 要使用 virustotal3 库，用户通常需要先在系统上安装 Python 环境。 - 库的安装...

VirusTotal Python 客户端库 (vt-py) 使用教程

最新发布

gitblog_00204的博客

09-13

907

VirusTotal Python 客户端库 (vt-py) 使用教程 1. 项目介绍 vt-py 是 VirusTotal 官方提供的 Python 客户端库，用于与 VirusTotal REST API v3 进行交互。通过这个库，用户可以快速自动化与 VirusTotal 相关的任务，如文件和 URL 的扫描、获取文件和域名的信息、执行 VirusTotal Intelligence 搜索...

Python-Munin用于Virustotal和其他服务的在线Hash检查器

08-10

Munin是一个在线散列检查器实用程序，可从各种在线来源检索有价值的信息

virustotal-python:与公共VirusTotal v2和v3 API交互的Python库

05-15

全部病毒 :snake: 一个与公共VirusTotal v2和v3 API交互的Python库。 [！笔记] 该库旨在与公共VirusTotal API一起使用。但是，它也可以用于与高级API端点进行交互。依赖项和安装 [！笔记] 该库应适用于Python版本> = 3.7。 [dev-packages] black = "*" twine = "*" pytest = "*" [packages] requests = {extras = ["socks"],version = "*"} 使用以下任一方法安装virustotal-python ： pip3 install virustotal-python ， pipenv install ， pip3 install -r requirements.txt ， python setup.py install 。用法示例 [！笔

蓝队工具：使用VirusTotal API校验样本

不忘初心，护天下安全！

06-07

1354

VirusTotal，是一个提供免费的可疑文件分析服务的网站。2004年6月由创始人Hispasec Sistemas创立。与传统杀毒软件的不同之处是它通过多种反病毒引擎扫描文件。使用多种反病毒引擎对您所上传的文件进行检测, 以判断文件是否被病毒, 蠕虫, 木马, 以及各类恶意软件感染。这样大大减少了杀毒软件误杀或未检出病毒的几率，其检测率优于使用单一产品。其反病毒引擎已经多达40种以上，但是也不能保证该网站扫描通过的文件就彻底无害，毕竟道高一尺，魔高一丈。事实上，没有任何一款软件可以提供100%的病毒和恶

python调用virustota接口api实现上传文件返回查毒结果

ITxiaoangzai的博客

04-16

4170

virustotal是一个可以检测文件与url，以及接口ip病毒的网站，如果要访问，可能要翻墙，这一就不详解了。在网上查看相关的知识的话，都是python2的代码，好多已经不能用了。因此在这里我就分享一下python3调用virustotal的api接口实现本地文件上传到该网站并返回查毒结果的功能。这里一般是exe文件，如果有其他格式文件，就需要其他操作，这里先不讲解。下面是实现代码，这里的a...

Python3利用VirusTotal的vt库通过API上传样本

Cony_14的博客

01-07

1205

Python3利用VirusTotal的vt库通过API上传样本 import vt API="" // your api client = vt.Client(API) file_list=[] // your files to be upload count=0 for filepath in file_list: with open(filepath, "rb") as f: analysis = client.scan_file(f) # analysis

[转载]Python GUI 编程：PySide、Qt Designer 和 py_huadingjin_新浪博客

huadingjin

04-26

237

原文地址：PythonGUI编程：PySide、QtDesigner和py2exe简单实例作者：风叔今天和实验室的Juan同学聊起了GUI编程的问题。这家伙最近搞了下C#，并写了个简单的处理GREET软件输入输出的小App。对于我们这种常年接触命令行的家伙，好容易见到个窗口真是分外眼红。接着我忽然就想到了Python做GUI编程的问题，以前一直想搞搞这方面的东西，被这么一提...

【亲测免费】 VirusTotalApi 开源项目教程

gitblog_00552的博客

08-31

699

VirusTotalApi 开源项目教程 1. 项目介绍 VirusTotalApi 是一个开源项目，旨在提供一个简单易用的接口，让开发者能够轻松地与 VirusTotal 服务进行交互。VirusTotal 是一个著名的在线病毒、蠕虫、木马和各种恶意软件分析服务，它聚合了来自多个防病毒产品和服务提供商的扫描报告。该项目由 doomedraven 开发并维护，源代码托管在 GitHub 上，地址...

全方位安全守护：探索谷歌Chronicle旗下VirusTotal的免费在线检测服务_virustotal 接口

baimao__Ch的博客

09-04

2178

VirusTotal是一款由谷歌旗下的Chronicle运营的免费在线服务，它可以帮助用户检测URL、文件、IP地址和域名是否包含恶意软件、钓鱼网站以及其他安全威胁。通过集成多种防病毒引擎、网站扫描器和其他安全工具，VirusTotal提供了一站式的全面安全扫描和分析服务。VirusTotal集成了来自多个安全厂商的检测引擎，这些引擎涵盖了全球知名的安全公司和一些专门从事网络安全的机构。全球知名安全厂商的检测引擎中国安全厂商的检测引擎。