RiskIQ (предварительная версия)

Службы аналитики безопасности RiskIQ предоставляют прямой, высокий объем доступа к данным RiskIQ, что позволяет зрелым клиентам использовать эти данные для защиты от угроз в их среде.

Этот соединитель доступен в следующих продуктах и регионах:

Услуга	Class	Регионы
Copilot Studio	Премия	Все регионы Power Automate , кроме следующих:      - Правительство США (GCC)      - Правительство США (GCC High)      — Облако Китая, управляемое 21Vianet      - Министерство обороны США (DoD)
Логические приложения	Стандарт	Все регионы Logic Apps , кроме следующих:      — Регионы Azure для государственных организаций      — Регионы Azure Для Китая      - Министерство обороны США (DoD)
Power Apps	Премия	Все регионы Power Apps , кроме следующих:      - Правительство США (GCC)      - Правительство США (GCC High)      — Облако Китая, управляемое 21Vianet      - Министерство обороны США (DoD)
Power Automate	Премия	Все регионы Power Automate , кроме следующих:      - Правительство США (GCC)      - Правительство США (GCC High)      — Облако Китая, управляемое 21Vianet      - Министерство обороны США (DoD)

Метаданные соединителя
Publisher	Microsoft

Создание подключения

Соединитель поддерживает следующие типы проверки подлинности:

По умолчанию	Параметры для создания подключения.	Все регионы	Недоступен для совместного использования

По умолчанию

Применимо: все регионы

Параметры для создания подключения.

Это недоступно для общего доступа. Если приложение power предоставляется другому пользователю, пользователю будет предложено явно создать новое подключение.

Имя	Тип	Description	Обязательно
token	securestring	Маркер для этого API	True
secret	securestring	Секрет для этого API	True

Ограничения регулирования

Имя	Вызовы	Период обновления
Вызовы API для каждого подключения	100	60 секунд

Действия

Пассивные результаты DNS по IP-адресу	Пассивные результаты DNS по IP-адресу
Пассивные результаты DNS по имени	Пассивные результаты DNS по имени
Пассивные результаты DNS по имени ресурса	Пассивные результаты DNS по имени ресурса
Пассивные результаты DNS по шестнадцатеричным байтам в поле данных	Пассивные результаты DNS по шестнадцатеричным байтам в поле данных
Получение SSL-сертификата по хэшу SHA1	Сведения о SSL-сертификате sha-1
Получение SSL-сертификатов по имени	SSL-сертификаты по имени
Получение SSL-сертификатов по имени узла	SSL-сертификаты по имени узла
Получение SSL-сертификатов по серийным номерам	SSL-сертификаты по серийным номерам
Получение веб-компонентов для адреса IPv4	Веб-компоненты по IP-адресу
Получение веб-компонентов для домена	Веб-компоненты по домену
Получение веб-компонентов для узла	Веб-компоненты по узлам
Получение дочерних пар узлов узла	Пары дочерних узлов по узлу
Получение записей WHOIS, связанных с адресом	Запись WHOIS по IP-адресу
Получение записей WHOIS, связанных с адресом электронной почты	Записи WHOIS по адресу электронной почты
Получение записей WHOIS, связанных с именем	Записи WHOIS по имени
Получение записей WHOIS, связанных с номером телефона	Записи WHOIS по номеру телефона
Получение записей WHOIS, связанных с организацией	Записи WHOIS по организации
Получение записей WHOIS, связанных с сервером имен	Записи WHOIS по серверу имен
Получение обогащенной информации по узлу	Обогащение по узлу
Получение обогащенной информации С помощью IPv4	Обогащение по IP-адресу
Получение пар родительского узла узла	Пары родительских узлов по узлу
Получение текущего ОБЪЕКТА WHOIS для домена	Запись WHOIS по домену
Получение трекеров для IPv4-адреса	Трекеры для IP-адреса
Получение трекеров для домена	Трекеры для домена
Получение трекеров для узла	Трекеры для узла
Получение узлов по сертификату	Узлы по SSL-сертификату SHA-1
Получение файлов cookie, связанных с IPv4-адресом	Файлы cookie по IP-адресу
Получение файлов cookie, связанных с узлом	Файлы cookie по размещению

Пассивные результаты DNS по IP-адресу

Идентификатор операции:

PDNS_IP

Пассивные результаты DNS по IP-адресу

Параметры

Имя	Ключ	Обязательно	Тип	Описание
IP-адрес в полях данных, для которых требуется получить результаты.	ip	True	string	IP-адрес в полях данных, для которых требуется получить результаты.
Максимальное количество полученных результатов.	max		string	Максимальное количество полученных результатов.
Фильтрация данных на основе lastSeen после даты (гггг-MM-DD).	lastSeenAfter		string	Фильтрация данных на основе lastSeen после даты (гггг-MM-DD).
Фильтрация данных на основе firstSeen до даты (гггг-MM-DD).	firstSeenBefore		string	Фильтрация данных на основе firstSeen до даты (гггг-MM-DD).

Возвращаемое значение

Тело

RRSets

Пассивные результаты DNS по имени

Идентификатор операции:

PDNS_NAME

Пассивные результаты DNS по имени

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Имя записи ресурсов DNS.	name	True	string	Имя записи ресурсов DNS. Имя зоны DNS, к которой относится запись ресурсов DNS. Часто используется взаимозаменяемо с доменным именем или именем узла во многих сценариях. Технически имя rrname заканчивается точкой терминала (например, riskiq.net.); но этот API автоматически предполагает подразумеваемую точку терминала, если она не предоставлена.
Тип записи ресурса DNS.	type		string	Тип записи ресурса DNS. Указывает тип записи ресурса DNS. Различные типы записей описывают различные аспекты ресурса. Например, запись с типом A описывает IPv4-адрес для заданного имени узла (rrname записи). Существует множество различных определенных типов. Некоторые из наиболее распространенных, кроме A, включают AAAA для записей IPv6, NS для записей сервера имен, MX для почтовых записей сервера и TXT для произвольных данных.
Максимальное количество полученных результатов.	max		string	Максимальное количество полученных результатов.
Фильтрация данных на основе lastSeen после даты (гггг-MM-DD).	lastSeenAfter		string	Фильтрация данных на основе lastSeen после даты (гггг-MM-DD).
Фильтрация данных на основе firstSeen до даты (гггг-MM-DD).	firstSeenBefore		string	Фильтрация данных на основе firstSeen до даты (гггг-MM-DD).

Возвращаемое значение

Тело

RRSets

Пассивные результаты DNS по имени ресурса

Идентификатор операции:

PDNS_RESOURCE_DATA

Пассивные результаты DNS по имени ресурса

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Доменное имя для поиска.	name	True	string	DNS-имя. Коллоквиально называется доменным именем или зоной DNS. Различные типы записей PDNS содержат DNS-имена в полях данных. Например, поля данных записи сервера имен (NS) содержат имена узлов доверенных серверов имен.
Тип записи.	type		string	Тип записи ресурса DNS. Указывает тип записи ресурса DNS. Различные типы записей описывают различные аспекты ресурса. Например, запись с типом A описывает IPv4-адрес для заданного имени узла (rrname записи). Существует множество различных определенных типов. Некоторые из наиболее распространенных, кроме A, включают AAAA для записей IPv6, NS для записей сервера имен, MX для почтовых записей сервера и TXT для произвольных данных.
Максимальное количество полученных результатов.	max		string	Максимальное количество полученных результатов.
Фильтрация данных на основе lastSeen после даты (гггг-MM-DD).	lastSeenAfter		string	Фильтрация данных на основе lastSeen после даты (гггг-MM-DD).
Фильтрация данных на основе firstSeen до даты (гггг-MM-DD).	firstSeenBefore		string	Фильтрация данных на основе firstSeen до даты (гггг-MM-DD).

Возвращаемое значение

Тело

RRSets

Пассивные результаты DNS по шестнадцатеричным байтам в поле данных

Идентификатор операции:

PDNS_RESOURCE_DATA_HEX

Пассивные результаты DNS по шестнадцатеричным байтам в поле данных

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Тип записи ресурса DNS.	type		string	Тип записи ресурса DNS. Указывает тип записи ресурса DNS. Различные типы записей описывают различные аспекты ресурса. Например, запись с типом A описывает IPv4-адрес для заданного имени узла (rrname записи). Существует множество различных определенных типов. Некоторые из наиболее распространенных, кроме A, включают AAAA для записей IPv6, NS для записей сервера имен, MX для почтовых записей сервера и TXT для произвольных данных.
Максимальное количество полученных результатов.	max		string	Максимальное количество полученных результатов.
Фильтрация данных на основе lastSeen после даты (гггг-MM-DD).	lastSeenAfter		string	Фильтрация данных на основе lastSeen после даты (гггг-MM-DD).
Фильтрация данных на основе firstSeen до даты (гггг-MM-DD).	firstSeenBefore		string	Фильтрация данных на основе firstSeen до даты (гггг-MM-DD).
Шестнадцатеричное кодирование байтов поля данных.	hex	True	string	Шестнадцатеричное кодирование байтов поля данных.

Возвращаемое значение

Тело

RRSets

Получение SSL-сертификата по хэшу SHA1

Идентификатор операции:

SSL_BY_SHA1

Сведения о SSL-сертификате sha-1

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Хэш сертификата SHA1 для получения.	sha1	True	string	Хэш сертификата SHA1 для получения.

Возвращаемое значение

Тело

SslCert

Получение SSL-сертификатов по имени

Идентификатор операции:

SSL_BY_NAME

SSL-сертификаты по имени

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Имя сертификатов для получения..	name	True	string	Имя сертификатов для получения, включая формальные альтернативные субъекты и общие имена и другие коллоквиальные имена.

Возвращаемое значение

Тело

SslCertPage

Получение SSL-сертификатов по имени узла

Идентификатор операции:

SSL_BY_HOST

SSL-сертификаты по имени узла

Параметры

Имя	Ключ	Обязательно	Тип	Описание
DNS-имя узла или IP-адрес, для которого необходимо получить сертификаты.	host	True	string	DNS-имя узла или IP-адрес, для которого необходимо получить сертификаты.

Возвращаемое значение

Тело

SslCertWithHostPage

Получение SSL-сертификатов по серийным номерам

Идентификатор операции:

SSL_BY_SERIAL

SSL-сертификаты по серийным номерам

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Серийный номер сертификатов для получения.	serial	True	string	Серийный номер сертификатов для получения.

Возвращаемое значение

Тело

SslCertPage

Получение веб-компонентов для адреса IPv4

Идентификатор операции:

WEB_COMPONENTS_IP

Веб-компоненты по IP-адресу

Параметры

Имя	Ключ	Обязательно	Тип	Описание
IPv4-адрес, для которого требуется выполнить поиск.	address	True	string	IPv4-адрес, который вы хотите найти
Максимальное количество результатов.	size		integer	Максимальное количество результатов для возврата на страницу.
Номер страницы.	page		integer	Номер страницы.
Фильтрация записей, которые были замечены до даты.	before		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей после даты.	after		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей, которые были замечены до даты.	beforeDay		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Фильтрация записей после даты.	afterDay		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Найдите точное совпадение.	exact		string	Найдите точное совпадение. Допустимые значения : true и false.

Возвращаемое значение

Тело

HostComponentsResult

Получение веб-компонентов для домена

Идентификатор операции:

WEB_COMPONENTS_DOMAIN

Веб-компоненты по домену

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Домен, для которого требуется выполнить поиск.	domain	True	string	Домен, для которого требуется выполнить поиск
Максимальное количество результатов.	size		integer	Максимальное количество результатов для возврата на страницу.
Номер страницы.	page		integer	Номер страницы.
Фильтрация записей, которые были замечены до даты.	before		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей после даты.	after		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей, которые были замечены до даты.	beforeDay		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Фильтрация записей после даты.	afterDay		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Найдите точное совпадение.	exact		string	Найдите точное совпадение. Допустимые значения : true и false.

Возвращаемое значение

Тело

HostComponentsResult

Получение веб-компонентов для узла

Идентификатор операции:

WEB_COMPONENT_HOST

Веб-компоненты по узлам

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Имя узла, для которого требуется выполнить поиск.	host	True	string	Имя узла, для которого требуется выполнить поиск
Максимальное количество результатов.	size		integer	Максимальное количество результатов для возврата на страницу.
Номер страницы.	page		integer	Номер страницы.
Фильтрация записей, которые были замечены до даты.	before		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей после даты.	after		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей, которые были замечены до даты.	beforeDay		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Фильтрация записей после даты.	afterDay		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Найдите точное совпадение.	exact		string	Найдите точное совпадение. Допустимые значения : true и false.

Возвращаемое значение

Тело

HostComponentsResult

Получение дочерних пар узлов узла

Идентификатор операции:

HOST_PAIRS_CHILD

Пары дочерних узлов по узлу

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Имя узла, для которого требуется выполнить поиск.	host	True	string	Имя узла, для которого требуется выполнить поиск
Максимальное количество результатов.	size		integer	Максимальное количество результатов для возврата на страницу.
Номер страницы.	page		integer	Номер страницы.
Фильтрация записей, которые были замечены до даты.	before		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей после даты.	after		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей, которые были замечены до даты.	beforeDay		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Фильтрация записей после даты.	afterDay		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Найдите точное совпадение.	exact		string	Найдите точное совпадение. Допустимые значения : true и false.

Возвращаемое значение

Тело

HostPairsResult

Получение записей WHOIS, связанных с адресом

Идентификатор операции:

WHOIS_IP

Запись WHOIS по IP-адресу

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Адрес, который вы хотите найти.	address	True	string	Адрес, который вы хотите найти.
Найдите точное совпадение.	exact		string	Найдите точное совпадение. Допустимые значения : true и false.
Максимальное количество возвращаемых результатов.	maxResults		string	Максимальное количество возвращаемых результатов. Значение по умолчанию — 1000, а максимальное — 10000.

Возвращаемое значение

Тело

WhoisResult

Получение записей WHOIS, связанных с адресом электронной почты

Идентификатор операции:

WHOIS_BY_EMAIL

Записи WHOIS по адресу электронной почты

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Адрес электронной почты, который вы хотите найти.	email	True	string	Адрес электронной почты, который вы хотите найти.
Найдите точное совпадение. Допустимые значения : true и false.	exact		string	Найдите точное совпадение. Допустимые значения : true и false.
Максимальное количество возвращаемых результатов.	maxResults		string	Максимальное количество возвращаемых результатов. Значение по умолчанию — 1000, а максимальное — 10000.

Возвращаемое значение

Тело

WhoisResult

Получение записей WHOIS, связанных с именем

Идентификатор операции:

WHOIS_BY_NAME

Записи WHOIS по имени

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Имя, которое вы хотите найти.	name	True	string	Имя, которое вы хотите найти.
Найдите точное совпадение. Допустимые значения : true и false.	exact		string	Найдите точное совпадение. Допустимые значения : true и false.
Максимальное количество возвращаемых результатов.	maxResults		string	Максимальное количество возвращаемых результатов. Значение по умолчанию — 1000, а максимальное — 10000.

Возвращаемое значение

Тело

WhoisResult

Получение записей WHOIS, связанных с номером телефона

Идентификатор операции:

WHOIS_BY_PHONE

Записи WHOIS по номеру телефона

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Номер телефона, который вы хотите найти.	phone	True	string	Номер телефона, который вы хотите найти.
Найдите точное совпадение.	exact		string	Найдите точное совпадение. Допустимые значения : true и false.
Максимальное количество возвращаемых результатов.	maxResults		string	Максимальное количество возвращаемых результатов. Значение по умолчанию — 1000, а максимальное — 10000.

Возвращаемое значение

Тело

WhoisResult

Получение записей WHOIS, связанных с организацией

Идентификатор операции:

WHOIS_BY_ORGANIZATION

Записи WHOIS по организации

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Организация, которую вы хотите найти.	org	True	string	Организация, которую вы хотите найти.
Найдите точный матрч.	exact		string	Найдите точное совпадение. Допустимые значения : true и false.
Максимальное количество возвращаемых результатов.	maxResults		string	Максимальное количество возвращаемых результатов. Значение по умолчанию — 1000, а максимальное — 10000.

Возвращаемое значение

Тело

WhoisResult

Получение записей WHOIS, связанных с сервером имен

Идентификатор операции:

WHOIS_BY_NAMESERVER

Записи WHOIS по серверу имен

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Сервер имен, который вы хотите найти.	nameserver	True	string	Сервер имен, который вы хотите найти.
Найдите точное совпадение.	exact		string	Найдите точное совпадение. Допустимые значения : true и false.
Максимальное количество возвращаемых результатов.	maxResults		string	Максимальное количество возвращаемых результатов. Значение по умолчанию — 1000, а максимальное — 10000.

Возвращаемое значение

Тело

WhoisResult

Получение обогащенной информации по узлу

Идентификатор операции:

ENRICHMENT_HOST

Обогащение по узлу

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Запрос, для которого требуется выполнить поиск.	host	True	string	Домен узла или URL-адрес, для которого требуется выполнить поиск
Включите сведения о WHOIS.	whois		boolean	Включите сведения о том, кто является информацией.
Включите сведения о узле.	hostDetails		boolean	Включите сведения о узле.
Включите сведения о IP-адресах.	ipDetails		boolean	Включите сведения о IP-адресах.
Включите сведения о количестве связанных активов.	linkedAssetCounts		boolean	Включите количество связанных активов.
Включите сведения о поиске PDNS.	recentPDNS		boolean	Включите последние подстановки PDNS.
Включите сведения о поддомене.	subDomainPDNS		boolean	Включите поддомен PDNS-запросы.
Включите сведения о открытых портах.	openPorts		boolean	Включить открытые порты.
Включите сведения о сертификатах.	certificates		boolean	Включите сертификаты.

Возвращаемое значение

response

object

Получение обогащенной информации С помощью IPv4

Идентификатор операции:

ENRICHMENT_IP

Обогащение по IP-адресу

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Запрос, для которого требуется выполнить поиск.	ip	True	string	IPv4-адрес, который вы хотите найти
Включите сведения о WHOIS.	whois		boolean	Включите сведения о whois.
Включите сведения о узле.	hostDetails		boolean	Включите сведения о узле.
Включите сведения о количестве связанных активов.	linkedAssetCounts		boolean	Включите количество связанных активов.
Включите сведения о открытых портах.	openPorts		boolean	Включите открытые порты.
Включите сведения о сертификатах.	certificates		boolean	Включите сертификаты.

Возвращаемое значение

response

object

Получение пар родительского узла узла

Идентификатор операции:

HOST_PAIRS_PARENT

Пары родительских узлов по узлу

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Имя узла, для которого требуется выполнить поиск.	host	True	string	Имя узла, для которого требуется выполнить поиск
Максимальное количество результатов.	size		integer	Максимальное количество результатов для возврата на страницу.
Номер страницы.	page		integer	Номер страницы.
Фильтрация записей, которые были замечены до даты.	before		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей после даты.	after		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей, которые были замечены до даты.	beforeDay		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Фильтрация записей после даты.	afterDay		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Найдите точное совпадение.	exact		string	Найдите точное совпадение. Допустимые значения : true и false.

Возвращаемое значение

Тело

HostPairsResult

Получение текущего ОБЪЕКТА WHOIS для домена

Идентификатор операции:

WHOIS_DOMAIN

Запись WHOIS по домену

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Домен или IP-адрес, которые вы хотите найти.	domain	True	string	Домен или IP-адрес, которые вы хотите найти.
Найдите точное совпадение. Допустимые значения : true и false.	exact		string	Найдите точное совпадение. Допустимые значения : true и false.
Максимальное количество возвращаемых результатов.	maxResults		string	Максимальное количество возвращаемых результатов. Значение по умолчанию — 1000, а максимальное — 10000.

Возвращаемое значение

Тело

WhoisResult

Получение трекеров для IPv4-адреса

Идентификатор операции:

TRACKERS_IP

Трекеры для IP-адреса

Параметры

Имя	Ключ	Обязательно	Тип	Описание
IPv4-адрес, для которого требуется выполнить поиск.	address	True	string	IPv4-адрес, который вы хотите найти
Максимальное количество результатов.	size		integer	Максимальное количество результатов для возврата на страницу.
Номер страницы.	page		integer	Номер страницы.
Фильтрация записей, которые были замечены до даты.	before		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей после даты.	after		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей, которые были замечены до даты.	beforeDay		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Фильтрация записей после даты.	afterDay		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Найдите точное совпадение.	exact		string	Найдите точное совпадение. Допустимые значения : true и false.

Возвращаемое значение

Тело

HostAttributeResult

Получение трекеров для домена

Идентификатор операции:

TRACKERS_DOMAIN

Трекеры для домена

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Домен, для которого требуется выполнить поиск.	domain	True	string	Домен, для которого требуется выполнить поиск
Максимальное количество результатов.	size		integer	Максимальное количество результатов для возврата на страницу.
Номер страницы.	page		integer	Номер страницы.
Фильтрация записей, которые были замечены до даты.	before		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей после даты.	after		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей, которые были замечены до даты.	beforeDay		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Фильтрация записей после даты.	afterDay		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Найдите точное совпадение.	exact		string	Найдите точное совпадение. Допустимые значения : true и false.

Возвращаемое значение

Тело

HostAttributeResult

Получение трекеров для узла

Идентификатор операции:

TRACKERS_HOST

Трекеры для узла

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Имя узла, для которого требуется выполнить поиск.	host	True	string	Имя узла, для которого требуется выполнить поиск
Максимальное количество возвращаемых результатов.	size		integer	Максимальное количество результатов для возврата на страницу.
Номер страницы.	page		integer	Номер страницы.
Фильтрация записей, которые были замечены до даты.	before		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей после даты.	after		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей, которые были замечены до даты.	beforeDay		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Фильтрация записей после даты.	afterDay		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Найдите точное совпадение.	exact		string	Найдите точное совпадение. Допустимые значения : true и false.

Возвращаемое значение

Тело

HostAttributeResult

Получение узлов по сертификату

Идентификатор операции:

HOSTS_BY_SSL_SHA1

Узлы по SSL-сертификату SHA-1

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Хэш SHA1, для которого требуется получить связанные узлы.	certSha1	True	string	Хэш SHA1, для которого требуется получить связанные узлы.

Возвращаемое значение

Тело

SslCertHostPage

Получение файлов cookie, связанных с IPv4-адресом

Идентификатор операции:

COOKIES_IP

Файлы cookie по IP-адресу

Параметры

Имя	Ключ	Обязательно	Тип	Описание
IPv4-адрес, для которого требуется выполнить поиск.	address	True	string	IPv4, для которого требуется выполнить поиск
Максимальное количество результатов.	size		integer	Максимальное количество результатов для возврата на страницу.
Номер страницы.	page		integer	Номер страницы.
Фильтрация записей, которые были замечены до даты.	before		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей после даты.	after		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей, которые были замечены до даты.	beforeDay		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Фильтрация записей после даты.	afterDay		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Найдите точное совпадение.	exact		string	Найдите точное совпадение. Допустимые значения : true и false.

Возвращаемое значение

Тело

HostCookieResult

Получение файлов cookie, связанных с узлом

Идентификатор операции:

COOKIES_HOST

Файлы cookie по размещению

Параметры

Имя	Ключ	Обязательно	Тип	Описание
Имя узла, для которого требуется выполнить поиск.	host	True	string	Имя узла, для которого требуется выполнить поиск
Максимальное количество результатов.	size		integer	Максимальное количество результатов для возврата на страницу.
Номер страницы.	page		integer	Номер страницы.
Фильтрация записей, которые были замечены до даты.	before		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей после даты.	after		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ.
Фильтрация записей, которые были замечены до даты.	beforeDay		integer	Фильтрация записей, которые в последний раз видели до этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Фильтрация записей после даты.	afterDay		integer	Фильтрация записей, которые сначала отображаются после этой даты в МИЛЛИСЕКУНДАХ. Степень детализации этого фильтра — DAYS.
Найдите точное совпадение.	exact		string	Найдите точное совпадение. Допустимые значения : true и false.

Возвращаемое значение

Тело

HostCookieResult

Определения

Пусто

Имя	Путь	Тип	Описание
		object

SslCertPage

Имя	Путь	Тип	Описание
содержимое	content	array of SslCert
первый	first	boolean
последний	last	boolean
число/номер	number	integer
numberOfElements	numberOfElements	integer
size	size	integer
сортированный	sort.sorted	boolean
несортированный	sort.unsorted	boolean
empty	sort.empty	boolean
totalElements	totalElements	integer
totalPages	totalPages	integer

SslCert

Имя	Путь	Тип	Описание
count	count	integer
firstSeen	firstSeen	integer
id	id	string
Издатель	issuer	array of CertTypedName
issuerAlternativeNames	issuerAlternativeNames	array of CertTypedName
issuerID	issuerID	string
lastSeen	lastSeen	integer
notAfter	notAfter	integer
notBefore	notBefore	integer
publicKeyAlgorithm	publicKeyAlgorithm	string
serialNumber	serialNumber	string
sha1	sha1	string
Алгоритм подписи	signatureAlgorithm	string
signatureAlgorithmOid	signatureAlgorithmOid	string
субъект	subject	array of CertTypedName
subjectAlternativeNames	subjectAlternativeNames	array of CertTypedName
SubjectID	subjectID	string
version	version	integer

SslCertWithHostPage

Имя	Путь	Тип	Описание
содержимое	content	array of object
firstSeen	content.firstSeen	integer
lastSeen	content.lastSeen	integer
count	content.count	integer
id	content.id	string
address	content.address	string
асн	content.asn	string
bgpPrefix	content.bgpPrefix	string
порт	content.port	integer
sha1	content.sha1	string
cert	content.cert	SslCert

SslCertHostPage

Имя	Путь	Тип	Описание
содержимое	content	array of SslCertHost
первый	first	boolean
последний	last	boolean
число/номер	number	integer
numberOfElements	numberOfElements	integer
size	size	integer
сортированный	sort.sorted	boolean
несортированный	sort.unsorted	boolean
empty	sort.empty	boolean
totalElements	totalElements	integer
totalPages	totalPages	integer

SslCertHost

Имя	Путь	Тип	Описание
count	count	integer
firstSeen	firstSeen	integer
host	host	string
lastSeen	lastSeen	integer
порт	port	integer

CertTypedName

Имя	Путь	Тип	Описание
type	type	string
имя	name	string

Набор RRSet

Имя	Путь	Тип	Описание
count	count	integer
firstSeen	firstSeen	string
lastSeen	lastSeen	string
имя	name	string
данные	data	array of string
rrtype	rrtype	string

Наборы RRSets

Имя	Путь	Тип	Описание
recordCount	recordCount	integer
Записи	records	array of RRSet

WhoisResult

Имя	Путь	Тип	Описание
results	results	integer
domains	domains	array of WhoisDomain

WhoisContact

Имя	Путь	Тип	Описание
domain	domain	string
электронная почта	email	string
имя	name	string
организация	organization	string
улица	street	string
city	city	string
государство	state	string
postalCode	postalCode	string
country	country	string
телефон	telephone	string

WhoisDomain

Имя	Путь	Тип	Описание
domain	domain	string
архивариус	registrar	string
whoisServer	whoisServer	string
зарегистрированный	registered	string
registryUpdatedAt	registryUpdatedAt	string
истекает срок действия	expiresAt	string
контактЭлектронная почта	contactEmail	string
Серверы имен	nameServers	array of string
лицо	registrant	WhoisContact
Администратора	admin	WhoisContact
Выставление счетов	billing	WhoisContact
техника	tech	WhoisContact
зона	zone	Empty
текст	text	string
lastLoadedAt	lastLoadedAt	string

HostAttributeFacetQueryResult

Имя	Путь	Тип	Описание
содержимое	content	array of string
последний	last	boolean
totalElements	totalElements	integer
totalPages	totalPages	integer
size	size	integer
сортированный	sort.sorted	boolean
несортированный	sort.unsorted	boolean
empty	sort.empty	boolean
numberOfElements	numberOfElements	integer
первый	first	boolean

HostAttributeContentResult

Имя	Путь	Тип	Описание
firstSeen	firstSeen	integer
lastSeen	lastSeen	integer
count	count	integer
id	id	string
hostname	hostname	string
domain	domain	string
Значение атрибута	attributeValue	string
attributeType	attributeType	string

HostPairsContentResult

Имя	Путь	Тип	Описание
firstSeen	firstSeen	integer
lastSeen	lastSeen	integer
count	count	integer
id	id	string
причина	cause	string
childCount	childCount	integer
childHostname	childHostname	string
childScore	childScore	float
pairScore	pairScore	float
parentCount	parentCount	integer
parentHostname	parentHostname	string
parentScore	parentScore	float

HostComponentContentResult

Имя	Путь	Тип	Описание
firstSeen	firstSeen	integer
lastSeen	lastSeen	integer
count	count	integer
id	id	string
hostname	hostname	string
domain	domain	string
webComponentVersion	webComponentVersion	string
webComponentName	webComponentName	string
webComponentCategory	webComponentCategory	string

HostCacheContentResult

Имя	Путь	Тип	Описание
firstSeen	firstSeen	integer
lastSeen	lastSeen	integer
count	count	integer
id	id	string
hostname	hostname	string
domain	domain	string
домен куки	cookieDomain	string
cookieName	cookieName	string

HostAttributeResult

Имя	Путь	Тип	Описание
содержимое	content	array of HostAttributeContentResult
facetResultPages	facetResultPages	array of string
facetQueryResult	facetQueryResult	HostAttributeFacetQueryResult
Выделены	highlighted	array of string
maxScore	maxScore	float
facetFields	facetFields	array of string
facetPivotFields	facetPivotFields	array of string
totalElements	totalElements	integer
totalPages	totalPages	integer
последний	last	boolean
size	size	integer
число/номер	number	integer
сортированный	sort.sorted	boolean
несортированный	sort.unsorted	boolean
empty	sort.empty	boolean
numberOfElements	numberOfElements	integer
первый	first	boolean

HostPairsResult

Имя	Путь	Тип	Описание
содержимое	content	array of HostPairsContentResult
facetResultPages	facetResultPages	array of string
facetQueryResult	facetQueryResult	HostAttributeFacetQueryResult
Выделены	highlighted	array of string
maxScore	maxScore	float
facetFields	facetFields	array of string
facetPivotFields	facetPivotFields	array of string
totalElements	totalElements	integer
totalPages	totalPages	integer
последний	last	boolean
size	size	integer
число/номер	number	integer
сортированный	sort.sorted	boolean
несортированный	sort.unsorted	boolean
empty	sort.empty	boolean
numberOfElements	numberOfElements	integer
первый	first	boolean

HostComponentsResult

Имя	Путь	Тип	Описание
содержимое	content	array of HostComponentContentResult
facetResultPages	facetResultPages	array of string
facetQueryResult	facetQueryResult	HostAttributeFacetQueryResult
Выделены	highlighted	array of string
maxScore	maxScore	float
facetFields	facetFields	array of string
facetPivotFields	facetPivotFields	array of string
totalElements	totalElements	integer
totalPages	totalPages	integer
последний	last	boolean
size	size	integer
число/номер	number	integer
сортированный	sort.sorted	boolean
несортированный	sort.unsorted	boolean
empty	sort.empty	boolean
numberOfElements	numberOfElements	integer
первый	first	boolean

HostCookieResult

Имя	Путь	Тип	Описание
содержимое	content	array of HostCacheContentResult
facetResultPages	facetResultPages	array of string
facetQueryResult	facetQueryResult	HostAttributeFacetQueryResult
Выделены	highlighted	array of string
maxScore	maxScore	float
facetFields	facetFields	array of string
facetPivotFields	facetPivotFields	array of string
totalElements	totalElements	integer
totalPages	totalPages	integer
последний	last	boolean
size	size	integer
число/номер	number	integer
сортированный	sort.sorted	boolean
несортированный	sort.unsorted	boolean
empty	sort.empty	boolean
numberOfElements	numberOfElements	integer
первый	first	boolean

объект

Это тип object.