[MASOCH-L] Consulta URIBL de uma URL completa

[joao at 7lan.net]

Tem uns feeds legais pra popular tua base:

https://www.openphish.com/
https://www.phishtank.com/

Sds

3 de Abril de 2018 10:44, "Leandro" <leandro at spfbl.net> escreveu:

> Bom dia pessoal!
> 
> Acabei de criar um algoritmo para gerar assinaturas de URL completas de tal
> forma que seja possível consultar tais assinaturas como se fosse um domínio
> comum em nossa URIBL:
> 
> https://spfbl.net/uribl
> 
> Se alguém puder criar algum plugin de SA ou postscreen que rode esse
> algoritmo, seria de grande valor pois muitos provedores não podem dar ao
> luxo de percorrer redirecionamentos de cada URL. Rodar este simples
> algoritmo consume quase nada de CPU e conseguimos enfim acabar com a farra
> da malicia nos encurtadores e outras porcarias que usam URL de face sob
> algum domínio confiável, para disseminar malware, como por exemplo as URLs
> de download do Github.
> 
> Se a experiencia for bem sucedida, pretendo criar alguma interface pública
> de denuncia onde a verificação da URL se dá por alguma IA simples, sem
> depender de um humano para checar a URL. Por exemplo, se o usuário entrar
> com alguma URL nessa interface, o sistema poderia verificar se tem download
> de executável e testar ele no Clamav. Não vejo porque não permitir que o
> sistema liste automaticamente tal URL se o Clamav retornar positivo. Seria
> uma espécie de Phishtank só que com listagem instantânea, se confirmado o
> caso.
> 
> Um grande abraço,
> 
> Leandro
> SPFBL.net
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l