反転ラボ インテリジェンス [非推奨]

format はオプション xml または json を受け入れ、戻り値の形式を定義します

POST ペイロード形式を定義する必須パラメーター。 サポートされているオプションは xml と json です

コンテンツ タイプ

md5、sha1、sha256

hashes

必須のパラメーター。は次のオプションを受け入れます: md5、sha1、sha256

必須のパラメーター。は、hash_typeによって定義された型の有効なハッシュである必要があります

POST ペイロード形式を定義する必須パラメーター。 サポートされているオプションは xml と json です

コンテンツ タイプ

プロトコルを含む Web サイトの完全な URL

xml、json

POST ペイロード形式を定義する必須パラメーター。 サポートされているオプションは xml と json です

コンテンツ タイプ

プロトコルを含む Web サイトの完全な URL

xml、json

必須のパラメーター。有効な ImpHash ハッシュである必要があります

応答形式を選択できる省略可能なパラメーター。 サポートされている値は、xml と jsonです。 要求でパラメーターが指定されていない場合、応答は xml (既定値) で返されます。

必須の パラメーター。

コンテンツ タイプ

必須の パラメーター。

コンテンツ タイプ

必須のパラメーター。は次のオプションを受け入れます: md5、sha1、sha256

必須のパラメーター。は、ash_typeによって定義された型の有効なハッシュである必要があります

応答形式を選択できる省略可能なパラメーター。 サポートされている値は、xml と jsonです。 要求でパラメーターが指定されていない場合、応答は xml (既定値) で返されます。

POST ペイロード形式を定義する必須パラメーター。 サポートされているオプションは xml と json です

コンテンツ タイプ

md5、sha1、sha256

hashes

POST ペイロード形式を定義する必須パラメーター。 サポートされているオプションは xml と json です

コンテンツ タイプ

md5、sha1、sha256

hashes

必須のパラメーター。は次のオプションを受け入れます: md5、sha1、sha256

必須のパラメーター。は、hash_typeによって定義された型の有効なハッシュである必要があります

単一マルウェア プレゼンス クエリと一括マルウェア プレゼンス クエリの両方で、true または false の可能性がある追加の要求パラメーター show_hashesがサポートされます。 パラメーター show_hashesは、拡張マルウェア プレゼンス クエリでも使用できます。 指定しない場合、既定値は false です。 true に設定すると、show_hashes パラメーターは、残りのマルウェア プレゼンス情報に加えて、要求されたファイルに md5、sha1、sha256 ハッシュを提供するように databrowser に指示します。

単一マルウェア プレゼンス クエリと一括マルウェア プレゼンス クエリの両方で、true または false の可能性がある追加のクエリ フラグの拡張がサポートされます。 指定しない場合、既定値は false です。 true に設定すると、拡張フラグは、要求されたファイルに関する追加情報を含む、より豊富な応答スキーマを提供するように databrowser に指示します。

応答形式を選択できる省略可能なパラメーター。 サポートされている値は、xml と jsonです。 要求でパラメーターが指定されていない場合、応答は xml (既定値) で返されます。

必須のパラメーター。は、次のオプションを受け入れます: sha1

必須のパラメーター。は、hash_typeによって定義された型の有効なハッシュである必要があります

POST ペイロード形式を定義する必須パラメーター。 サポートされているオプションは xml と json です

sha1

windows10/windows7

必須のパラメーター。は次のオプションを受け入れます: md5、sha1

必須のパラメーター。は、hash_typeによって定義された型の有効なハッシュである必要があります

必須のパラメーター。analysis_id値は、正確な分析 ID またはキーワード "latest" である必要があります

rha1_typeは、RHA1 精度レベルの測定値です。 これは、ファイルが別のファイルと機能的に類似している度合いを表します。 精度レベルが高いほど、一致するファイル数は少なくなりますが、ファイルの機能の類似性は高くなります。-pe01、elf01、machO01 - 25% 精度レベル - pe02 - 50% 精度レベル

必須のパラメーター。は有効な SHA1 値である必要があります

next_page_sha1は、改ページ調整に使用される省略可能なパラメーターです。 これは、次のページの最初のファイルの SHA1 ハッシュです。

応答形式を選択できる省略可能なパラメーター。 サポートされている値は、xml と jsonです。 要求でパラメーターが指定されていない場合、応答は xml (既定値) で返されます。

返されるファイル SHA1 ハッシュの最大数。 この値は、1 から 1000 までの範囲の整数である必要があります (既定値は 1000)。

extended は省略可能なパラメーターです。 指定できる値は true - extended、false - 非拡張データ セット (既定値) です

このパラメーターが要求で指定されている場合、クエリは要求された分類に一致するファイルのフィルター処理された一覧を返します。 使用可能な値: - 既知 - 疑わしい - 悪意のある - 不明

POST ペイロード形式を定義する必須パラメーター。 サポートされているオプションは xml と json です

コンテンツ タイプ

md5、sha1、sha256

hashes

必須のパラメーター。は次のオプションを受け入れます: md5、sha1、sha256

必須のパラメーター。は、hash_typeによって定義された型の有効なハッシュである必要があります

単一マルウェア プレゼンス クエリと一括マルウェア プレゼンス クエリの両方で、true または false の可能性がある追加のクエリ フラグの拡張がサポートされます。 指定しない場合、既定値は false です。 true に設定すると、拡張フラグは、要求されたファイルに関する追加情報を含む、より豊富な応答スキーマを提供するように databrowser に指示します。

応答形式を選択できる省略可能なパラメーター。 サポートされている値は、xml と jsonです。 要求でパラメーターが指定されていない場合、応答は xml (既定値) で返されます。

要求された証明書の拇印 (sha1、sha256、md5)。 Microsoft の証明書のほとんどは、拇印を格納するために SHA256 を使用します

このパラメーターが要求で指定されている場合、クエリは、要求された脅威の状態に一致するファイルのみの一覧を返します。 使用可能な値: 既知、悪意のある、疑わしい、不明

応答形式を選択できる省略可能なパラメーター。 サポートされている値は、xml と jsonです。 要求でパラメーターが指定されていない場合、応答は xml (既定値) で返されます。

証明書ファイルの一覧で返されるファイルの最大数。 1 ~ 100 の数値を選択できます (既定値は 100)。

単一マルウェア プレゼンス クエリと一括マルウェア プレゼンス クエリの両方で、true または false の可能性がある追加のクエリ フラグの拡張がサポートされます。 指定しない場合、既定値は false です。 true に設定すると、拡張フラグは、要求されたファイルに関する追加情報を含む、より豊富な応答スキーマを提供するように databrowser に指示します。

コンテンツ タイプ

すべての式は、次の形式に従って構築する必要があります:<field_name>:<field_value>。 適用できるフィールド名と演算子の一覧については、RL ドキュメントを参照してください。

応答で返されるレコードの数。

特定の形式で返すオプション

必須のパラメーター。URI 文字列の SHA1 ハッシュ値

応答形式を選択できる省略可能なパラメーター。 サポートされている値は、xml と jsonです。 要求でパラメーターが指定されていない場合、応答は json (既定値) で返されます。