URLhaus

详细介绍

URLhaus是瑞士非营利安全组织abuse.ch联合Spamhaus运营的免费开源威胁情报项目，专注收录用于分发恶意程序的下载URL链接，搜集勒索病毒、远控、木马、载荷投放类恶意网址。数据由全球安全研究员上报并自动化校验，提供网页检索、无密钥公开API、多格式情报订阅源，广泛用于网页网关、邮件安全、DNS防火墙、SIEM拦截恶意载荷下载行为，常与同体系ThreatFox配套互补使用。

平台基本情况

运营主体为abuse.ch，官网：urlhaus.abuse.ch；项目永久免费开放，无需注册、无需API密钥即可拉取情报。

数据源来自全球安全研究者提交、蜜罐捕获；平台持续监控URL存活状态，定期清理已失效下线链接。输出格式包含JSON、CSV、RPZ域名黑名单、MISP事件包、IDS规则等，天然兼容各类开源安全工具；情报同步赋能Spamhaus黑名单体系，服务器部署海外。

平台业务

1.恶意URL检索查询，展示载荷所属恶意家族、上线时间、托管IP、当前在线状态；

2.多类型情报Feed订阅，支持全量库、仅活跃恶意链接、时段筛选数据包；

3.公开RESTAPI，支持自动化脚本批量查询、增量同步情报；

4.安全研究者提交新增恶意URL，经过校验审核入库；

5.适配DNSRPZ、Web代理、邮件网关、MISP、Suricata等设备与平台导入；

6.支持按国家、ASN、域名后缀筛选对应恶意URL数据集。

适用场景

1.企业上网代理、邮件安全网关、DNS防火墙、SOC告警富化，拦截员工访问勒索、木马等恶意载荷下载站点。

2.应急响应时研判流量中的可疑下载链接；安全研究员追踪恶意软件传播链路。