URL Analysis —— 可疑链接沙箱
在隔离沙箱中对可疑 URL 做动态分析,采集多种设备形态下的截图,并完整还原从入口到最终 payload 的跳转链路。
概览
原生编排机制按分析任务分别控制重试与速率限制。生成的产物(截图、跳转链路、payload)可直接作为证据用于事件处置与报告。
核心能力
- 桌面/手机/平板三种形态截图
- 用后即弃的虚拟机沙箱
- 跳转链路完整记录
- favicon 哈希分析
- DOM 树导出
应用场景
- 核实用户举报的钓鱼链接
- 批量邮件中的 URL 分流筛查
- 对短命页面做取证留存
- 下架处置前的证据确认
集成
- VirusTotal、urlscan.io
- 向 PhishTank 提交样本
- 邮件网关(Proofpoint、Mimecast)
SLA 与保障
即时分析 · 沙箱完全隔离