Inteligência do ReversingLabs [PRETERIDO]

O ReversingLabs processa continuamente arquivos de goodware e malware que fornecem inteligência inicial sobre ataques antes de se infiltrarem nas infraestruturas do cliente. Essa visibilidade de ameaças "in-the-wild" permite a preparação para novos ataques e identifica rapidamente os níveis de ameaça de novos arquivos à medida que chegam. O ReversingLabs permite uma identificação de ameaças mais eficaz e eficiente, o desenvolvimento de uma melhor inteligência contra ameaças e a implementação de programas proativos de busca de ameaças.

Esse conector está disponível nos seguintes produtos e regiões:

Service	Classe	Regions
Aplicativos Lógicos	Standard	Todas as regiões dos Aplicativos Lógicos , exceto as seguintes:      – Azure Government regiões      - Azure regiões da China      - Departamento de Defesa dos EUA (DoD)

Contato
Nome	Suporte ao ReversingLabs
URL	https://support.reversinglabs.com/
Email	support@reversinglabs.com

Metadados do conector
Publicador	ReversingLabs US Inc.
Site	https://www.reversinglabs.com/
Política de privacidade	https://www.reversinglabs.com/privacy-policy
Categorias	Segurança

Pré-requisitos

Para usar essa integração, você precisa ter uma conta do ReversingLabs. Entre em contato sales@reversinglabs.com para começar.

Problemas e limitações conhecidos

Observe que algumas de nossas APIs retornarão um 404 para indicar que um recurso não foi encontrado. Este não é um estado de erro, mas simplesmente informativo. Para evitar que o Aplicativo Lógico mostre erros no estado de execução, fomos aconselhados a fazer chamadas para APIs em um primitivo de Escopo.

Criando uma conexão

O conector dá suporte aos seguintes tipos de autenticação:

Default	Parâmetros para criar conexão.	Todas as regiões	Não compartilhável

Padrão

Aplicável: todas as regiões

Parâmetros para criar conexão.

Essa não é uma conexão compartilhável. Se o aplicativo de energia for compartilhado com outro usuário, outro usuário será solicitado a criar uma nova conexão explicitamente.

Nome	Tipo	Descrição	Obrigatório
nome de usuário	secureString	O nome de usuário para esta api	Verdade
senha	secureString	A senha dessa api	Verdade

Limitações

Nome	Chamadas	Período de renovação
Chamadas à API por conexão	100	60 segundos

Ações

Analisar URL[PRETERIDO]	Esse serviço habilita o envio de uma URL para análise. O ReversingLabs rastreará a URL, identificando arquivos para baixar e enviá-los ao pipeline de processamento de arquivos para classificação e enriquecimento. Um relatório detalhado pode ser recuperado usando nossa API de Inteligência contra Ameaças de URL. (Preterido)
Análise dinâmica de arquivo[PRETERIDO]	Esse serviço permite que os usuários detonem um arquivo carregado anteriormente na área restrita do ReversingLabs TitaniumCloud. (Preterido)
arquivo Re-Analyze – Solicitação em massa[PRETERIDA]	Esse serviço fornece um meio de iniciar vários arquivos a serem verificados novamente usando uma única solicitação. (Preterido)
arquivo Re-Analyze[PRETERIDO]	Esse serviço fornece um meio de enviar arquivos para verificação nova. (Preterido)
Exemplo de upload de arquivo de metadados[PRETERIDO]	Esse serviço fornece um meio de enviar metadados para o arquivo carregado com êxito anteriormente. (Preterido)
Localizar arquivos usando critérios de pesquisa de várias partes[PRETERIDO]	Esse serviço fornece um meio de adquirir uma lista de hashes que correspondem aos critérios de pesquisa de várias partes fornecidos. (Preterido)
Obter arquivos assinados com impressões digitais de certificado específicas[PRETERIDO]	Esse serviço fornece uma lista de arquivos assinados com um certificado específico, especificado por sua impressão digital. (Preterido)
Obter detalhes da análise de hash de arquivo – Solicitação em massa [PRETERIDA]	Esse serviço fornece um meio de enviar vários hashes de arquivo em uma única solicitação e fornece resultados de análise para esses hashes de arquivo. (Preterido)
Obter detalhes de análise de hash de arquivo[PRETERIDO]	Esse serviço fornece resultados de análise para o arquivo solicitado. (Preterido)
Obter estatísticas de URI em endereços de email, IP(s), Domínios e URLs[PRETERIDOS]	Esse serviço fornece informações estatísticas sobre o número de arquivos conhecidos, mal-intencionados e suspeitos associados ao URI. (Preterido)
Obter hashes de arquivo funcionalmente semelhantes usando o algoritmo de hash ReversingLabs [PRETERIDO]	Esse serviço fornece uma lista de hashes SHA1 de arquivos que são funcionalmente semelhantes ao arquivo fornecido (hash SHA1) no nível de precisão selecionado. (Preterido)
Obter hashes de arquivo semelhantes usando o algoritmo de importação de hash[PRETERIDO]	Esse serviço fornece uma lista de hashes SHA1 funcionalmente semelhantes ao arquivo associado ao hash de importação fornecido (ImpHash). (Preterido)
Obter registros históricos de verificação multi-AV - Solicitação em massa[PRETERIDO]	Esse serviço fornece um meio de enviar vários hashes de arquivos em uma única solicitação e fornece dados de registros de verificação multi-AV para esses arquivos. (Preterido)
Obter registros históricos de verificação multi-AV [PRETERIDO]	Esse serviço fornece registros históricos de verificação multi-AV para um determinado hash de arquivo. (Preterido)
Obter relatório de inteligência contra ameaças de URL[PRETERIDO]	Esse serviço retorna dados de inteligência contra ameaças, incluindo reputação de várias fontes de reputação, metadados para análises de URL executadas e a mal-intencionada dos arquivos encontrados na URL enviada. (Preterido)
Obter reputação de hash de arquivo [PRETERIDO]	Esse serviço fornece informações sobre o status de malware dos arquivos solicitados. (Preterido)
Obter reputação de hash de arquivo – Solicitação em massa [PRETERIDA]	Esse serviço fornece um meio de enviar vários hashes de arquivos em uma única solicitação e fornece informações sobre o status do malware para esses arquivos. (Preterido)
Obter um relatório de análise dinâmica específico para um arquivo[PRETERIDO]	Esse serviço permite que o usuário baixe um relatório específico de uma análise dinâmica executada no arquivo. (Preterido)
Obter um relatório de análise dinâmica mesclado para um arquivo[PRETERIDO]	Esse serviço permite que o usuário baixe um relatório mesclado com uma visão geral de todas as análises dinâmicas executadas no arquivo. (Preterido)
Upload de arquivo de exemplo[PRETERIDO]	Esses serviços fornecem um meio de carregar um arquivo para análise. (Preterido)

Analisar URL[PRETERIDO]

ID da operação:

Post-url-analyze

Esse serviço habilita o envio de uma URL para análise. O ReversingLabs rastreará a URL, identificando arquivos para baixar e enviá-los ao pipeline de processamento de arquivos para classificação e enriquecimento. Um relatório detalhado pode ser recuperado usando nossa API de Inteligência contra Ameaças de URL. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Pós-formato	post_format	True	string	Parâmetro necessário que define o formato de conteúdo POST. As opções com suporte são xml e json
Tipo de conteúdo	Content-Type:		string	Tipo de conteúdo
url	url	True	string	URL completa de um site, incluindo o protocolo
formato_de_resposta	response_format		string	xml, json

Análise dinâmica de arquivo[PRETERIDO]

ID da operação:

Post-file-dynamic-analysis

Esse serviço permite que os usuários detonem um arquivo carregado anteriormente na área restrita do ReversingLabs TitaniumCloud. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Pós-formato	post_format	True	string	Parâmetro necessário que define o formato de conteúdo POST. As opções com suporte são xml e json
sha1	sha1		string	sha1
plataforma	platform		string	windows10/windows7

Retornos

Nome	Caminho	Tipo	Description
status	rl.status	string	status
requested_hash	rl.requested_hash	string	requested_hash
analysis_id	rl.analysis_id	string	analysis_id

arquivo Re-Analyze – Solicitação em massa[PRETERIDA]

ID da operação:

Post-api-rescan-v1-bulk_query-post_format

Esse serviço fornece um meio de iniciar vários arquivos a serem verificados novamente usando uma única solicitação. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Formato	format	True	string	O formato aceita as opções xml ou json e define o formato de retorno
Pós-formato	post_format	True	string	Parâmetro necessário que define o formato de conteúdo POST. As opções com suporte são xml e json
Tipo de conteúdo	Content-Type:		string	Tipo de conteúdo
hash_type	hash_type	True	string	md5, sha1, sha256
hashes	hashes	True	array of string	hashes

arquivo Re-Analyze[PRETERIDO]

ID da operação:

Get-api-reanalyze-query-hash_type-hash_value

Esse serviço fornece um meio de enviar arquivos para verificação nova. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Tipo de hash	hash_type	True	string	parâmetro necessário; aceita estas opções: md5, sha1, sha256
Valor de hash	hash_value	True	string	parâmetro necessário; deve ser um hash válido do tipo definido por hash_type

Exemplo de upload de arquivo de metadados[PRETERIDO]

ID da operação:

Post-api-sample-metadata-upload

Esse serviço fornece um meio de enviar metadados para o arquivo carregado com êxito anteriormente. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Valor SHA1	sha1_value	True	string	Parâmetro obrigatório.
Tipo de conteúdo	Content-Type:		string	Tipo de conteúdo
			object

Localizar arquivos usando critérios de pesquisa de várias partes[PRETERIDO]

ID da operação:

Post-advanced-search-query

Esse serviço fornece um meio de adquirir uma lista de hashes que correspondem aos critérios de pesquisa de várias partes fornecidos. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Tipo de conteúdo	Content-Type:		string	Tipo de conteúdo
consulta	query	True	string	Cada expressão deve ser criada de acordo com o seguinte formato:<field_name>:<field_value>. Consulte a documentação RL para obter uma lista de nomes de campo e os operadores que podem ser aplicados.
página	page		integer
records_per_page	records_per_page		integer	O número de registros retornados na resposta.
format	format		string	Opção para retornar em formato específico

Obter arquivos assinados com impressões digitais de certificado específicas[PRETERIDO]

ID da operação:

Get-api-certificate-index-v1-query-thumbprint

Esse serviço fornece uma lista de arquivos assinados com um certificado específico, especificado por sua impressão digital. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Impressão digital	thumbprint	True	string	a impressão digital (sha1, sha256, md5) do certificado solicitado. A maioria dos nossos certificados usa SHA256 para armazenar a impressão digital
Classification	classification		string	se esse parâmetro for fornecido na solicitação, a consulta retornará uma lista somente dos arquivos que correspondem ao status de ameaça solicitado. Os valores possíveis são: CONHECIDO, MAL-INTENCIONADO, SUSPEITO, DESCONHECIDO
Formato	format		string	Parâmetro opcional que permite escolher o formato de resposta. Os valores com suporte são xml e json. Se o parâmetro não for fornecido na solicitação, a resposta será retornada ( xml padrão).
Limit	limit		integer	Número máximo de arquivos a serem retornados na lista de arquivos de certificado. É possível escolher um número entre 1 e 100 (100 é o valor padrão)
Prolongado	extended	True	boolean	As consultas de presença de malware individual e em massa dão suporte a um sinalizador de consulta adicional estendido que pode ser verdadeiro ou falso. Se não for especificado, o valor padrão será false. Quando definido como true, o sinalizador estendido direcionará o databrowser para fornecer um esquema de resposta mais avançado com informações adicionais sobre os arquivos solicitados.

Obter detalhes da análise de hash de arquivo – Solicitação em massa [PRETERIDA]

ID da operação:

Post-api-databrowser-rldata-bulk_query-post_format

Esse serviço fornece um meio de enviar vários hashes de arquivo em uma única solicitação e fornece resultados de análise para esses hashes de arquivo. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Pós-formato	post_format	True	string	Parâmetro necessário que define o formato de conteúdo POST. As opções com suporte são xml e json
Tipo de conteúdo	Content-Type:		string	Tipo de conteúdo
hash_type	hash_type	True	string	md5, sha1, sha256
hashes	hashes	True	array of string	hashes

Obter detalhes de análise de hash de arquivo[PRETERIDO]

ID da operação:

Get-api-databrowser-rldata-query-hash_type-hash_value

Esse serviço fornece resultados de análise para o arquivo solicitado. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Tipo de hash	hash_type	True	string	parâmetro necessário; aceita estas opções: md5, sha1, sha256
Valor de hash	hash_value	True	string	parâmetro necessário; deve ser um hash válido do tipo definido por ash_type
Formato	format		string	Parâmetro opcional que permite escolher o formato de resposta. Os valores com suporte são xml e json. Se o parâmetro não for fornecido na solicitação, a resposta será retornada ( xml padrão).

Obter estatísticas de URI em endereços de email, IP(s), Domínios e URLs[PRETERIDOS]

ID da operação:

Get-fetch-uri-state

Esse serviço fornece informações estatísticas sobre o número de arquivos conhecidos, mal-intencionados e suspeitos associados ao URI. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Valor de hash	hash_value	True	string	parâmetro necessário; O valor de hash SHA1 da cadeia de caracteres URI
Formato	format		string	Parâmetro opcional que permite escolher o formato de resposta. Os valores com suporte são xml e json. Se o parâmetro não for fornecido na solicitação, a resposta será retornada ( json padrão).

Obter hashes de arquivo funcionalmente semelhantes usando o algoritmo de hash ReversingLabs [PRETERIDO]

ID da operação:

Get-Group-By-RHA1-Single-Query

Esse serviço fornece uma lista de hashes SHA1 de arquivos que são funcionalmente semelhantes ao arquivo fornecido (hash SHA1) no nível de precisão selecionado. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Tipo RHA1	rha1_type	True	string	rha1_type é uma medida do nível de precisão RHA1. Ele representa o grau em que um arquivo é funcionalmente semelhante a outro arquivo. Um nível de precisão mais alto corresponderá a menos arquivos, mas os arquivos terão uma semelhança mais funcional: - pe01, elf01, machO01 - 25% nível de precisão - pe02 - 50% nível de precisão
Valor de hash	hash_value	True	string	parâmetro necessário; deve ser um valor SHA1 válido
Próxima página sha1	next_page_sha1		string	next_page_sha1 é um parâmetro opcional usado para paginação. É o hash SHA1 do primeiro arquivo na próxima página.
Formato	format		string	Parâmetro opcional que permite escolher o formato de resposta. Os valores com suporte são xml e json. Se o parâmetro não for fornecido na solicitação, a resposta será retornada ( xml padrão).
Limit	limit		integer	o número máximo de hashes SHA1 do arquivo a serem retornados. Esse valor deve ser um inteiro no intervalo de 1 e 1000 (1000 é o valor padrão)
Prolongado	extended		string	estendido é um parâmetro opcional. Os valores possíveis são verdadeiros - estendidos e falsos - conjunto de dados não estendido (padrão)
Classification	classification		string	se esse parâmetro for fornecido na solicitação, a consulta retornará uma lista filtrada de arquivos que correspondem à classificação solicitada. Os valores possíveis são: - CONHECIDO - SUSPEITO - MAL-INTENCIONADO - DESCONHECIDO

Obter hashes de arquivo semelhantes usando o algoritmo de importação de hash[PRETERIDO]

ID da operação:

Get-api-historic-multi-av-scan-records-query-hash_type-hash_value

Esse serviço fornece uma lista de hashes SHA1 funcionalmente semelhantes ao arquivo associado ao hash de importação fornecido (ImpHash). (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Valor de hash	hash_value	True	string	parâmetro necessário; deve ser um hash ImpHash válido
Formato	format		string	Parâmetro opcional que permite escolher o formato de resposta. Os valores com suporte são xml e json. Se o parâmetro não for fornecido na solicitação, a resposta será retornada ( xml padrão).

Obter registros históricos de verificação multi-AV - Solicitação em massa[PRETERIDO]

ID da operação:

Get-historic-multi-av-scan-records-query-hash_type-hash_value-bulk

Esse serviço fornece um meio de enviar vários hashes de arquivos em uma única solicitação e fornece dados de registros de verificação multi-AV para esses arquivos. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Pós-formato	post_format	True	string	Parâmetro necessário que define o formato de conteúdo POST. As opções com suporte são xml e json
Tipo de conteúdo	Content-Type:		string	Tipo de conteúdo
hash_type	hash_type	True	string	md5, sha1, sha256
hashes	hashes	True	array of string	hashes

Obter registros históricos de verificação multi-AV [PRETERIDO]

ID da operação:

Get-historic-multi-av-scan-records-query-hash_type-hash_value

Esse serviço fornece registros históricos de verificação multi-AV para um determinado hash de arquivo. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Tipo de hash	hash_type	True	string	parâmetro necessário; aceita estas opções: md5, sha1, sha256
Valor de hash	hash_value	True	string	parâmetro necessário; deve ser um hash válido do tipo definido por hash_type
Histórico	history	True	boolean	As consultas de presença de malware individual e em massa dão suporte a um sinalizador de consulta adicional estendido que pode ser verdadeiro ou falso. Se não for especificado, o valor padrão será false. Quando definido como true, o sinalizador estendido direcionará o databrowser para fornecer um esquema de resposta mais avançado com informações adicionais sobre os arquivos solicitados.
Formato	format		string	Parâmetro opcional que permite escolher o formato de resposta. Os valores com suporte são xml e json. Se o parâmetro não for fornecido na solicitação, a resposta será retornada ( xml padrão).

Obter relatório de inteligência contra ameaças de URL[PRETERIDO]

ID da operação:

Post-url-threat-intelligence

Esse serviço retorna dados de inteligência contra ameaças, incluindo reputação de várias fontes de reputação, metadados para análises de URL executadas e a mal-intencionada dos arquivos encontrados na URL enviada. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Pós-formato	post_format	True	string	Parâmetro necessário que define o formato de conteúdo POST. As opções com suporte são xml e json
Tipo de conteúdo	Content-Type:		string	Tipo de conteúdo
url	url	True	string	URL completa de um site, incluindo o protocolo
formato_de_resposta	response_format		string	xml, json

Obter reputação de hash de arquivo [PRETERIDO]

ID da operação:

Get-api-databrowser-malware_presence-query-hash_type-hash_value

Esse serviço fornece informações sobre o status de malware dos arquivos solicitados. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Tipo de hash	hash_type	True	string	parâmetro necessário; aceita estas opções: md5, sha1, sha256
Valor de hash	hash_value	True	string	parâmetro necessário; deve ser um hash válido do tipo definido por hash_type
Mostrar Hashes	show_hashes		boolean	Consultas de presença de malware individual e em massa dão suporte a um parâmetro de solicitação adicional show_hashes que pode ser verdadeiro ou falso. O parâmetro show_hashes também pode ser usado com a consulta Presença de Malware Estendido. Se não for especificado, o valor padrão será false. Quando definido como true, o parâmetro show_hashes direcionará o databrowser para fornecer hashes md5, sha1 e sha256 para os arquivos solicitados, além do restante das informações de Presença de Malware.
Prolongado	extended	True	boolean	As consultas de presença de malware individual e em massa dão suporte a um sinalizador de consulta adicional estendido que pode ser verdadeiro ou falso. Se não for especificado, o valor padrão será false. Quando definido como true, o sinalizador estendido direcionará o databrowser para fornecer um esquema de resposta mais avançado com informações adicionais sobre os arquivos solicitados.
Formato	format		string	Parâmetro opcional que permite escolher o formato de resposta. Os valores com suporte são xml e json. Se o parâmetro não for fornecido na solicitação, a resposta será retornada ( xml padrão).

Obter reputação de hash de arquivo – Solicitação em massa [PRETERIDA]

ID da operação:

Post-api-databrowser-malware_presence-bulk_query-post_format

Esse serviço fornece um meio de enviar vários hashes de arquivos em uma única solicitação e fornece informações sobre o status do malware para esses arquivos. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Pós-formato	post_format	True	string	Parâmetro necessário que define o formato de conteúdo POST. As opções com suporte são xml e json
Tipo de conteúdo	Content-Type:		string	Tipo de conteúdo
hash_type	hash_type	True	string	md5, sha1, sha256
hashes	hashes	True	array of string	hashes

Obter um relatório de análise dinâmica específico para um arquivo[PRETERIDO]

ID da operação:

Get-file-dynamic-analysis-report-hash_type-hash_value-analysis_id

Esse serviço permite que o usuário baixe um relatório específico de uma análise dinâmica executada no arquivo. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Tipo de hash	hash_type	True	string	parâmetro necessário; aceita estas opções: md5,sha1
Valor de hash	hash_value	True	string	parâmetro necessário; deve ser um hash válido do tipo definido por hash_type
analysis_id valor deve ser uma ID de análise exata ou uma palavra-chave "mais recente"	analysis_id	True	string	parâmetro necessário; analysis_id valor deve ser uma ID de análise exata ou uma palavra-chave "mais recente"

Obter um relatório de análise dinâmica mesclado para um arquivo[PRETERIDO]

ID da operação:

Get-file-merged-dynamic-analysis-report-hash_type-hash_value

Esse serviço permite que o usuário baixe um relatório mesclado com uma visão geral de todas as análises dinâmicas executadas no arquivo. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Tipo de hash	hash_type	True	string	parâmetro necessário; aceita estas opções: sha1
Valor de hash	hash_value	True	string	parâmetro necessário; deve ser um hash válido do tipo definido por hash_type

Upload de arquivo de exemplo[PRETERIDO]

ID da operação:

Post-api-sample-file-upload

Esses serviços fornecem um meio de carregar um arquivo para análise. (Preterido)

Parâmetros

Nome	Chave	Obrigatório	Tipo	Description
Valor SHA1	sha1_value	True	string	Parâmetro obrigatório.
Tipo de conteúdo	Content-Type:		string	Tipo de conteúdo
			object