security-apis：实践指南
作者：袖梨
2026-09-11
面对实际交付，我看security-apis的重点不在星标，而在这项能力：用于安全的公共 APIs 的集体列表，欢迎贡献。团队若要把它用于安全分析，应先处理授权边界、证据完整性和误报需要同时控制，否则试用结果很容易失真。先在明确授权的样例或离线靶场中验证更稳妥；过程中要观察输入边界、证据链、误报率和安全中止机制，失败也应能解释原因。它对具备授权环境和复核能力的安全人员更有价值，但正式采用前仍要复查许可证、近期提交和问题区回应。
很棒的安全 API
用于安全性的公共 (JSON) APIs 的集体精彩列表。
该列表由 https://alexanderjaeger.de 支持
了解 REST：https://github.com/marmelab/awesome-rest
感谢所有 贡献者，你们太棒了，没有你们就不可能！目标是构建一个与安全人员相关的、由社区驱动的分类 APIs 集合。
索引
- 在线
- 工具
- SIEM
- 各种
在线
| API | 描述 | 授权 | HTTPS | 链接 | 免费/商业 |
|---|---|---|---|---|---|
| ANY.RUN | 交互式恶意软件分析服务。 | apiKey |
是的 | 链接！ | 两者，API 仅限商业 |
| attachmentAV | 病毒和恶意软件扫描 API | apiKey |
是的 | 链接！ | 商业（免费试用） |
| BinaryEdge.io | 互联网连接设备和蜜罐网络的搜索引擎 | apiKey |
是的 | 链接！ | Free/Commercial |
| CriminalIP.io | 互联网连接设备的搜索引擎 | apiKey |
是的 | 链接！ | Free/Commercial |
| Bluecoat 网站审查 | URL 分析 | none |
是的 | 链接！ | 免费 |
| caprivacy.github.io | 加州隐私目录 | 无 | 是的 | 链接！ | ? |
| censys.io | 威胁英特尔的研究人员免费 | apiKey |
是的 | 链接！ | ? |
| CIRCL CVE 搜索 | CVE 搜索 | none |
是的 | 链接！ | 免费 |
| CIRCL 哈希查找 | 文件哈希查找 | none |
是的 | 链接！ | 免费 |
| CIRCL 被动 SSH | 被动 SSH | ApiKey |
是的 | 链接！ | 安全团队免费 |
| 克洛德普利特 | 漏洞扫描器 | apiKey |
是的 | 链接！ | 免费 |
| CrowdStrike API | TI | apiKey |
是的 | 链接！ | NO |
| CVEAPI | API 为 CVE 数据 | none |
是的 | 链接！ | 免费 |
| Cymon.io | 开放威胁英特尔 | apiKey |
是的 | 链接！ | ? |
| 赛博格林 | 网络有多干净 | apiKey |
是的 | 链接！ | ? |
| CyCAT.org | 网络安全资源目录公共 API 服务。 | none |
是的 | 链接！ | 免费 - OpenAPI |
| defend.network | 每日更新 CVEs 的免费 JSON 提要，包括 CVSS、EPSS、CISA KEV 状态和利用状态 | none |
是的 | 链接！ | 免费 |
| DNSai | DNS、SPF、DKIM、DMARC、WHOIS 和电子邮件安全查找 | none |
是的 | 链接！ | Free/Commercial |
| 领域工具 | 商业威胁英特尔 | apiKey |
是的 | 链接！ | 商业 |
| 德拉戈斯 WorldView | ICS 威胁情报 | apiKey |
是的 | 链接！ | 商业 |
| DShield | 网络风暴中心 API | apiKey |
是的 | 链接！ | 免费 |
| EmailRep | 免费API查询电子邮件信誉并报告恶意发件人 | 无 | 是的 | 链接！ | 免费 |
| emergingthreats.net | 域名 / IP 情报与信誉 | apiKey |
是的 | 链接！ | ? |
| 远视 DNSDB 被动 DNS | 被动 DNS 等 | apiKey |
是的 | 链接！ | ? |
| FIRST.org | 事件响应团队 API | none |
是的 | 链接！ | ? |
| 闪点英特尔 | 威胁英特尔 | apiKey |
是的 | 链接！ | ? |
| 弗莱塞拉 | 漏洞管理 | apiKey |
是的 | 链接！ | ? |
| 福克赛克 | IP 智能、代理和 检测 | apiKey |
是的 | 链接！ | Free/Commercial |
| GreyNoise | GreyNoise是一个收集和分析互联网范围扫描仪数据的系统。 | apiKey |
是的 | 链接！ | Free/Commercial |
| HackerOne | 查询HackerOne报告 | apiKey |
是的 | 链接！ | ? |
| 我被骗了吗 | 非官方端点 | apiKey |
是的 | 链接！ | ? |
| 混合分析 | 在线沙盒 | none |
是的 | 链接！ | 免费 |
| IPGeolocation | IP 地理位置 API 与安全威胁情报（、代理、Tor、机器人检测）、ASN、滥用联系数据等（时区、公司、主机名） | apiKey |
是的 | 链接！ | Free/Commercial |
| IP ASN 历史（D4 项目 - CIRCL） | IP 和 BGP 智能 | none |
是的 | 链接！ | 免费 |
| IPinfo | IP 定位、ASN、 检测等 | none |
是的 | 链接！ | 两者都 |
| IPASIS | 实时机器人检测、IP 信誉、proxy/ 检测和电子邮件验证 API | apiKey |
是的 | 链接！ | Free/Commercial |
| MAlshare | 恶意软件共享 | apiKey |
是的 | 链接！ | ? |
| Mac 供应商查找 | 威胁英特尔 | apiKey |
是的 | 链接！ | ? |
| MAC 地址 API | 威胁英特尔 | apiKey |
是的 | 链接！ | 商业 |
| 马尔百科 | 精心策划的恶意软件列表 | apiKey |
是的 | 链接！ | 免费 |
| MalwareBazaar | 恶意软件共享服务 | apiKey |
是的 | 链接！ | 免费（CCO） |
| MaxMind | GeoIP 及更多 | apiKey |
是的 | 链接！ | ? |
| 微软安全响应中心 API | 用于与 Microsoft 安全响应中心交互的编程接口 (MSRC) | None |
是的 | 链接！ | 免费 |
| MWDB | MWDB系统（也称为“恶意软件数据库”）是用于存储恶意软件样本及其分析过程中获取的信息的存储库 | apiKey |
是的 | 链接！ | 免费 |
| NeutrinoAPI | IP 阻止列表 API | apiKey |
是的 | 链接！ | ? |
| 奥尼菲 | 互联网连接设备的搜索引擎 | apiKey |
是的 | 链接！ | Free/Commercial |
| ORKL.eu | 英特尔报告搜索引擎 | apiKey |
是的 | 链接！ | 免费（API 速率有限） |
| 被动总计 | 威胁英特尔 | apiKey |
是的 | 链接！ | ? |
| 巴斯德宾 | apiKey |
是的 | 链接！ | ? | |
| 渗透测试网 | 漏洞扫描器 | apiKey |
是的 | 链接！ | 商业 |
| 网络钓鱼坦克 | ? |
是的 | 链接！ | ? | |
| ProxySpace | 代哩服务務器、代理判断和IP地理定位 | 无 | 是的 | 链接！ | 免费 |
| 脉冲潜水 | 免费威胁情报平台接收超过 50 个 OSINT 源和用户提交内容。 | apiKey |
是的 | 链接！ | 两者都 |
| 夸利斯 SSLLabs | 测试 SSL 等 | apiKey |
是的 | 链接！ | ? |
| 斯帕姆豪斯 | 域名 / IP 情报与信誉 | ? |
是的 | 链接！ | ? |
| Shadowserver沙盒API | 沙盒 | ? |
是的 | 链接！ | 免费 |
| Shadowserver Bintest API | 该服务器提供了一种查找机制，用于根据已知软件应用程序列表来测试可执行文件。 | ? |
是的 | 链接！ | 免费 |
| Shadowserver IP-BGP API | 将 IP 号码映射到 BGP 前缀和 ASNs | ? |
是的 | 链接！ | 免费 |
| Shodan.io | 互联网连接设备的搜索引擎 | apiKey |
是的 | 链接！ | Free/Commercial |
| StalkPhish.io | Phishing/brand 冒充检测提要 | apiKey |
是的 | 链接！ | Free/Commercial |
| 站得住脚 | ? | ? |
是的 | 链接！ | ? |
| 西姆鲁队 | 威胁英特尔 | apiKey |
是的 | 链接！ | 两者都 |
| ThreatConnect | 威胁Intel/SOC平台 | apiKey |
是的 | 链接！ | 商业 |
| URLhaus | abuse.ch API | apiKey |
是的 | 链接！ | 免费 |
| urlscan.io | 在线工具扫描URLs | apiKey |
是的 | 链接！ | 免费 |
| 瓦尔哈拉 | 精选 yara 规则的在线存储库 | apiKey |
是的 | 链接！ | 商业 |
| VirusTotal | VirusTotal File/URL 分析 | apiKey |
是的 | 链接！ | ? |
| 漏洞者 | 漏洞数据库 | apiKey |
是的 | 链接！ | ? |
| whoisxmlapi.com | Whois APIs | apiKey |
是的 | 链接！ | 商业 |
| 变焦眼 | 互联网连接设备的搜索引擎 | apiKey |
是的 | 链接！ | 两者都 |
工具
| API | 描述 | 授权 | HTTPS | 链接 | 免费/商业 |
|---|---|---|---|---|---|
| 炭黑 | 端点安全 | apiKey |
是的 | 链接！ | 商业 |
| CRITS | TI系统 | apiKey |
是的 | 链接！ | ? |
| 埃姆渲染 | EML文件渲染工具 | password |
是的 | 链接！ | OpenSource |
| FireEye | 端点安全 | apiKey |
是的 | 链接！ | ? |
| GRR | 端点事件响应工具 | apiKey |
是的 | 链接！ | OpenSource |
| 科利德舰队 | osQuery 车队管理 | ? |
是的 | 链接！ | OpenSource |
| 最后一行 | 最后线企业 | ApiKey |
是的 | 链接！ | 商业 |
| 日志解剖 | CLI 实用程序和 Python API 用于分析日志文件和其他数据。 | ? |
是的 | 链接！ | OpenSource |
| MISP | 开源威胁情报平台 | apiKey |
是的 | 链接！ | OpenSource |
| 元防御者 | MultiAV | apiKey |
是的 | 链接！ | 商业 |
| 元分析软件 | 剥削 | apiKey |
是的 | 链接！ | 商业 |
| 莫洛克 | Moloch 是一个开源、大规模、完整的数据包捕获、索引和数据库系统。 | ? |
是的 | 链接！ | OpenSource |
| OTRS | 开放式票务中继系统 | apiKey |
是的 | 链接！ | ? |
| 普拉索 | 普拉索·兰加尔·阿德·萨夫纳·厄鲁 | apiKey |
是的 | 链接！ | OpenSource |
| 记录未来 | 威胁情报平台 | apiKey |
是的 | 链接！ | ? |
| 请求跟踪器 | 票务系统 | apiKey |
是的 | 链接！ REST2 | ? |
| 苏格兰人 | SCOT - Sandia Cyber Omni Tracker 票务系统 | apiKey |
是的 | 链接！ | 免费 |
| TheHive | 安全事件响应平台 | apiKey |
是的 | 链接！ | 免费 |
| Viper.li | Viper 恶意软件存储库 API | apiKey |
是的 | 链接！ | OpenSource |
| VMRay | VMRay 沙盒 | apiKey |
是的 | 链接！ | ? |
SIEM
| API | 描述 | 授权 | HTTPS | 链接 | 免费/商业 |
|---|---|---|---|---|---|
| ArcSight | HP ArcSight API | None |
No |
链接！ | 商业 |
| AlienVault | AlienVault API | Yes |
Yes |
链接！ | 商业 |
| 数据狗 | 数据狗API | Yes |
Yes |
链接 | 商业 |
| ELK | ELK 堆栈 API | None |
No |
链接！ | OpenSource |
| 格拉夫韦尔 | 格拉夫韦尔 API | Yes |
Yes |
链接！ | 社区/商业 |
| 胡米奥 | Humio API | Yes |
Yes |
链接！ | 社区/商业 |
| QRadar | IBM QRadar API | None |
No |
链接！ | 商业 |
| 斯普朗克 | Splunk API | None |
No |
链接！ | 商业 |
各种
| API | 描述 | 授权 | HTTPS | 链接 | 免费/商业 |
|---|---|---|---|---|---|
| 阿卡迈 | 阿卡迈 CDN | apiKey |
是的 | 链接！ | 商业 |
| AlienVault 开放威胁交换 (OTX) | IP/domain/URL 信誉 | apiKey |
是的 | 链接！ | ? |
| 检查点 APIs | 检查点 APIs 主页 | apiKey |
是的 | 链接！ | 商业 |
| 思科 ISE | ISE是身份和访问控制策略平台 | apiKey |
是的 | 链接！ | ? |
| 思科 PXGrid | 思科平台交换网格 | apiKey |
是的 | 链接！ | ? |
| 思科安全 APIs | 思科开发者页面 | `` | ? | 链接！ | ? |
| 思科保护伞 | 思科保护伞实施 API | apiKey |
是的 | 链接！ | ? |
| 赛丰 | 开源INcident管理工具 | apiKey |
是的 | 链接！ | ? |
| F5 Bip IP | F5应用服务产品 | apiKey |
是的 | 链接！ | 商业 |
| 谷歌安全浏览 | Google Link/Domain 标记 | apiKey |
是的 | 链接！ | ? |
| 元认证 | Metacert 链接标记 | apiKey |
是的 | 链接！ | ? |
| 网络缩放器 | Citrix Netscaler 应用程序交付控制器 | apiKey |
是的 | 链接！ | 商业 |
| Windows Defender 高级威胁防护 (Windows Defender ATP) | WDATP | apiKey |
是的 | 链接！ | ? |
| 国家软件参考库（NSRL） | - | apiKey |
是的 | 链接！ | ? |
| OWASP ZAP | Web 应用程序安全扫描器 | 无 | 是的 | 链接 | 免费 |
| PaloAlto | PaloAlto FW API | apiKey |
是的 | 链接！ | 商业 |
| RSA 安全 ID | Metacert 链接标记 | apiKey |
是的 | 链接！ | ? |
| ServiceNow | ServiceNow API | apiKey |
是的 | 链接！ | 商业 |
| Yandex 安全浏览 | Yandex Link/Domain 标记 | apiKey |
是的 | 链接！ | ? |
