Göstergeyi tehdit kayıtlarında ara
IP, alan adı, adres, dosya özeti (MD5/SHA-1/SHA-256) ya da e-posta. `hxxp://ornek[.]com` gibi zararsızlaştırılmış yazım kabul edilir. `sonuc: "kayit-yok"`, incelenen kaynaklarda kayıt bulunmadığını söyler; göstergenin güvenli olduğunu söylemez. Özel ağ adresleri aranmaz. 360 gerekir; saatlik sınır vardır (429).
GET/v1/ioc/searchGETGöstergeyi tehdit kayıtlarında aracurl -X GET "https://api.darkradar.com/api/public/v1/ioc/search?q=185.220.101.1" \ -H "x-api-key: $DARKRADAR_API_KEY"
Yanıt
{
"success": true,
"data": {
"tur": "ipv4",
"deger": "185.220.101.1",
"sonuc": "kayitli",
"kaynaklar": [
{
"kod": "tor",
"ad": "Tor çıkış düğümleri",
"tehditTuru": "tor_exit_node",
"zararliAile": null
}
],
"ilgili": {
"gruplar": [],
"kurbanlar": []
},
"bakilan": [
{
"kod": "tor",
"ad": "Tor çıkış düğümleri",
"durum": "ok"
}
],
"korpusBaglantisi": null
}
}Sorgu parametreleri
| Alanlar | Değerler |
|---|---|
q · string · zorunlu | Aranacak gösterge (en çok 2048 karakter) · Örnek: 185.220.101.1 |
Yanıtlar
200Başarılı400İstek geçersiz (bozuk kimlik, eksik ya da hatalı alan)401Anahtar yok, geçersiz, süresi dolmuş ya da iptal edilmiş403Kapsam yetersiz, planda API erişimi yok ya da ürün açık değil404Kayıt yok ya da bu anahtarın firmasına ait değil408İstek azami yanıt süresini aştı429Hız sınırı aşıldı; bir dakika sonra tekrar deneyinYanıt sınırları
Hız sınırı15 dakikada 500 istek · IP başına
Threat Investigation1 dakikada 20 istek · firma başına