问题标签 [safe-browsing]

我正在尝试使用 Google 安全浏览 API 检查 url 是否安全

我遵循以下教程

https://developers.google.com/safe-browsing/v4/get-started

我已按照上述网址指南完成以下步骤

1. 获取帐户
2. 创建项目
3. 设置 API 密钥

最后我得到了 https://safebrowsing.googleapis.com/v4/...?key=API_KEY

我的问题是如何将网站 url 传递到上面的安全浏览 url

我正在使用 google safebrowsing api 来获取威胁列表中存在的 url 哈希前缀的完整哈希。当我使用 5 个线程来完成这项工作时，工作完成但延迟很高，所以我尝试将线程增加到 7 个或更多，但这样做时出现以下错误：

但是，我确信我的每日配额没有超过。通过查看控制台，我可以看到每秒的请求数不超过默认配额（3000 req/100sec）。上述错误还有什么其他原因？

我们想测试 HTML 电子邮件中给出的链接是否安全。因此，我们一直在尝试使用安全浏览查找 API（V4），但它也提供空 JSON 作为对在 Chrome 中被阻止的不安全 URL 的响应。

我正在使用 PostMan 尝试此 API，它适用于本示例中给出的用于测试恶意软件 URL 的 URL - https://github.com/snopoke/google-safebrowsing2

我还尝试了不同的威胁类型和平台类型，但无法理解发送的请求中有什么问题。

相关截图：

成功测试恶意软件 URL：https ://snag.gy/Gt32JQ.jpg

Chrome 浏览器阻止 URL：https ://snag.gy/jgaskh.jpg

通过 API 清空 JSON：https ://snag.gy/AoigpP.jpg

请帮我。谢谢

我正在尝试将 Google 安全浏览 API 集成到我的网站。文档：_

我试过的：

我没有得到回应。我做错了什么？

我想使用 Google 安全浏览来查找恶意域，我怀疑它是否会将整个域（如 example.com）报告为恶意，如果只有域中的特定路径（example.com/path1/maliciousfile.html）是恶意的。因此，如果我检查域 example.com，它不会返回任何内容（意味着域是干净的）。我的假设是真的吗？如果是，有没有办法可以检查给定域中是否存在恶意路径（不知道具体的恶意路径）。

谢谢，

我在我的 chrome 扩展程序中使用 XHR 来请求 google 安全浏览 api。是否有任何 XHR 代码可用于 google 的安全浏览 api v4？

我已经设置了一个 API 密钥，并编写了 PHP 服务器端代码来获取基于 URL 的 Google 安全浏览 [GSB] 状态。此处描述了 GSB 查找 API 的第 4 版 -> https://developers.google.com/safe-browsing/v4/lookup-api#http-post-request。我在服务器上的命令行中使用 PHP-cURL 库和 PHP 7 作为测试。我发送的 POST 内容来自 Google 开发者网站上的示例，尽管我已将其剪切为仅一个 URL 并从版本号和 URL 中删除了句点（是的，我知道 URL 会失败），因为它们似乎产生了自己的奇怪错误：

我从 php-curl 得到一个 400 HTTP 状态返回并且这个错误：

我会指出它说的是“未知名称”，然后引用我的整个 POST 内容，就好像整个 POST 内容被解释为单个“名称”一样。但随后它说“无法绑定查询参数”并（再次）引用整个 POST 内容，就好像它认为它是一个单独的字段一样。在这种情况下，什么是“领域”？这让我很难过。

是的，我正在添加 application/json 标头：

在以下位置点击 GSB API：

php-curl 告诉我它从 GSB 服务收到了 JSON：

有谁知道这些消息是什么意思？“无效的 JSON 有效负载...”和“无法绑定查询参数”。- 我根本无法与他们联系。

在 Google 安全浏览中，有两种方法可以测试 URL 是否为网络钓鱼 URL：

1. 基于查找和
2. 基于哈希。

在这个问题中，我专注于基于哈希的解决方案，更好地保护隐私，就像 Firefox 等浏览器使用的那样。

为此，浏览器会下载一个哈希数据库goog-phish-shavar，该数据库保存为 ~/.cache/mozilla/firefox/<profile_folder>/safebrowsing/goog-phish-shavar.sbstore.

现在，我想在命令行中测试一个 URL，如下所示

这个怎么做？

这是查看哪个 url 可以安全浏览的代码。我已经使用了 google api。我面临的问题是我无法让 SafeBrowsing 类对象访问给定的 url。所以请看看是否有人有解决方案。

适用于 android 的 firefox 应用程序提供了在主屏幕上创建快捷方式的选项，该快捷方式打开指定的 url。

是否可以创建这样的快捷方式，在新的私人标签中打开网址，或者使用 java 和意图以私人浏览模式启动 Firefox？