您正在访问的是猎剑文件鉴定云，搭载数据库模块和鉴定引擎，以及我们新开发的文件分析报告。

除此之外，我们还提供更多服务。

目前仍处于测试阶段，如果您对本套服务感兴趣，想获取调用方法和令牌，请加 QQ 871678083 并联系管理员。

近期更新一览

面向个人用户和开发者进行能力输出

提供安全解决方案

如何使用猎剑云

服务可用性说明

连通性仅供参考，请以实际为准。

接口延迟说明

延迟仅供参考，请以实际为准。

引擎能力公示

受样本类型不同，查杀率仅供参考，请以实际为准，测试样本由 AV-Mark 提供。

使用说明

我们是一个免费的公益项目，授权个人使用和公益项目使用。若在盈利项目上使用此云则需要支付配额费用。如果你有财力，请捐助我们维护服务器成本和开发成本。

申请免费令牌可以获取猎剑云的以下服务。

申请方式

为了避免服务被滥用、被攻击的考量，我们使用令牌进行验证。申请免费令牌请加 QQ 群 871678083 并联系管理员。

点击复制群号码 | 871678083 871678083

情报获取和文件分析接入

通过 POST 请求发送文件的 MD5 值进行查询，也可以上传文件进行分析鉴定。

返回值说明

请求发起后，云端将返回结果，格式为 JSON 字符串。

评分标准

深海情报网络和鹰眼鉴定引擎组件存储和输出的状态信息和文件信誉有评分和标签两项数据。

令牌查询

通过 POST 请求获取令牌的详细信息。

code 状态码，200 表示请求成功。

limit 您的令牌总配额。

used 您的令牌已使用配额。

扩展组件接入

您可以下载我们为其他开发平台制作的通用接入组件。

下载扩展组件（蓝奏） | 密码:5wwb

使用您的开发语言调用外部程序，然后执行以下命令：

请将 [your_api_token] 替换为您的 API 令牌，将 [path_to_your_file] 替换为您要扫描的文件的路径。[A/B mode] 替换为您选用的模式，共有两种模式可选，B模式为查询模式，不会上传文件，仅获取结果。

假设您的 API 令牌是 abc123，并且您要扫描的文件位于 C:\Users\Example\Documents\file_to_scan.txt，需要选用A模式上传文件，则运行命令如下：

程序运行后，将输出扫描结果，格式为 JSON 字符串。以下是一个成功扫描的输出示例：

如果发生错误，程序将输出包含错误信息的 JSON 字符串。

直接接入

以下代码演示了如何使用Python对发送MD5查询指令到指定接口：

      import hashlib
      import requests

      def scan_file(token):
        # 从用户获取文件路径
        file_path = input("请输入文件的路径：")

        # 接口地址
        url = 'https://c.hezhongkj.top/scan'

        # 读取文件并计算MD5
        try:
          with open(file_path, 'rb') as file:
            file_data = file.read()
            file_md5 = hashlib.md5(file_data).hexdigest()

            # 构造请求数据
            files = {'file': (file_path, file_data)}
            data = {'token': token, 'md5': file_md5}

            # 发送POST请求
            response = requests.post(url, files=files, data=data)

            # 打印结果
            if response.status_code == 200:
              result = response.json()
              print(response.text)
            else:
              return f"Error: {response.status_code}"

        except FileNotFoundError:
          return "错误：文件未找到，请检查文件路径。"

      # 使用示例
      token = 'your_token_here'  # 替换为实际的token
      # 运行函数，实际运行时将显示输入提示
      scan_file_output = scan_file(token)
      print(scan_file_output)

-

以下代码演示了如何使用Python对文件发送到指定接口：

      import os
      import hashlib
      import requests

      def scan_file(token, file_path):
          # 读取文件并计算MD5
          try:
              with open(file_path, 'rb') as file:
                  file_data = file.read()
                  file_md5 = hashlib.md5(file_data).hexdigest()

                  # 构造请求数据
                  data = {'token': token, 'md5': file_md5}
                  # 发送POST请求
                  response = requests.post('https://c.hezhongkj.top/scan', data=data)

                  # 打印结果
                  if response.status_code == 200:
                      result = response.json()
                      print(response.text)
                  else:
                      print(f"Error: {response.status_code}")

          except FileNotFoundError:
              print(f"错误：文件未找到，请检查文件路径：{file_path}")
          except Exception as e:
              print(f"扫描文件时出错：{file_path}，错误信息：{str(e)}")

      def scan_folder(token, folder_path):
          for root, dirs, files in os.walk(folder_path):
              for file in files:
                  file_path = os.path.join(root, file)
                  print(f"扫描文件：{file_path}")
                  scan_file(token, file_path)

      # 使用示例
      token = 'your_token_here'  # 替换为实际的token
      folder_path = input("请输入文件夹的路径：")
      scan_folder(token, folder_path)

误报、漏报反馈

项目正在处于测试阶段，收集的数据难免有误报和误报的情况，盼您能和我们一起共建更强大的云服务。

网页上报

您可以前往我们的网页版上报系统，将压缩包加密上传到服务器。请您在反馈前确认文件的内容，文件不应包含任何个人信息或保密信息。

点击访问

程序内调用接口上报

也可以使用云提供的接口进行接入分析。

更新日志

10月29日

云后端：

鹰眼鉴定引擎组件：

10月26日

鹰眼鉴定引擎组件：

接入地址：

9月23日

云后端：

鹰眼鉴定引擎组件：

9月20日

云后端：

9月12日

云后端：

9月8日

深海情报网络：

8月30日

云后端：

8月20日

云后端：

8月18日

云后端：

情报系统：

客户端:

8月11日

调用接口：

云后端:

服务器:

未来规划：

8月6日

客户端:

8月1日

云后端:

客户端:

马上上线：

7月29日

云后端:

令牌系统:

未来规划：

共建云安全情报网络计划

作为自制杀软联盟的成员，我们有义务赋能民间自制杀毒软件的发展。目前，我们迫切需要您的支持，诚邀您加入我们的云引擎建设队伍，共同开发一个高品质的云安全引擎。

项目运行2天已经累计交换情报170000+条。

个人用户

可以下载我们为 Windows 平台开发的电脑监控终端，成为我们的情报端点。程序运行后，会自动上传电脑中的未知文件和进程到云端进行鉴定。我们的云引擎将分析文件的安全性，向您返回文件的鉴定结果。

上传的文件在分析结束后将自动销毁，我们将文件进行脱敏处理，在后续情报网共享的资料中，将不会出现文件的任何敏感信息。

目前的软件还在陆续开发中，现在上线的是技术预览版。

点击下载（123云盘）

开发者赋能

对于已有云的厂商，我们提供特别的接口实现两个云平台的打通，我们很乐意彼此共享情报资源。引擎开发者也可以选择在我们云后端接入您开发的引擎。所有接入猎剑云的软件开发者，我们将提供免费的开发指导，助力你开发的软件接入猎剑云，除此之外，还可以免费获得每周共享的情报数据。

点击复制群号码 | 871678083 871678083

共享共建厂商名单

您可以下载安全任一具有下面标识的软件产品，我们争取做到“一家鉴定，全网拉黑”。

如果您加入了共建计划但未出现在名单里面，请联系我们。我们将定期检查名单中的软件，若软件成品质量较差或不可用，将暂时删除推荐，感谢您的理解。

猎剑文件鉴定云 升级服务

当前访问的是猎剑文件鉴定云升级服务介绍网页，我们是一个免费的公益项目，授权个人使用和公益项目使用。若您想在盈利项目上使用此云则需要支付配额费用。 服务器默认使用 Cloudflare 提供的免费线路，如果延迟和速度不能让你满意，可以尝试使用我们提供的腾讯云加速线路。 但是腾讯云昂贵的高速流量成本不是我们能负担得起的，如果你需要低延迟的接口，可以尝试平摊 CDN 的流量费用。

价格表

定价是为了支付腾讯云CDN流量成本，如果您有更便宜的线路，请联系我们。

付款方式

为了提供有公信力的购买体验，我们上架了淘宝店铺商品链接，请前往淘宝付款下单，付款后联系客服获取高级令牌。

打开付款链接

接口地址

令牌和接口都是新的。

鲸准特征引擎

鲸准特征引擎是一个运行于本地的恶意软件检测引擎程序。从文件信息、API调用、程序资源等不同角度分析，实现对恶意软件的识别和检测。鲸准特征引擎搭载了泛化算法、危险API检测等技术，能够捕捉恶意软件的共性特征，从而识别出未知的恶意软件变种，具有较强的适应性。

您可以根据不同的扫描模式动态开启特征组合方式和特征数据库，灵活选择以平衡检出和误报。与一般的恶意软件检测引擎不同，鲸准特征引擎不仅能够检测恶意软件，还能够识别良性软件。意味着能够在多引擎环境中有效地压低其他引擎的误报率。

文件分类标准

输出文件路径和分类标签信息。

开发者接入方式

可以使用通用接入组件程序或向我们定制组件程序。

天听文件分析报告

天听文件分析报告是综合情报信息、引擎检测、动态分析的文件安全分析系统，可以提交任意文件或哈希来生成对应文件报告，准确识别和评估文件的风险情况，报告内容来自互联网公开信息和自产情报，由于部分后端使用的API有速率限制，因此生成完整报告需要高级服务令牌。

接口地址

暂时不提供接口用于批量接入。

静态信息

提供简略的文件摘要信息。

情报汇聚

聚合全网的情报数据，可以查询我们所有接入的情报系统对文件的信誉情况。

多引擎扫描结果

多种不同厂家提供的病毒检测引擎对上传的文件进行扫描，综合判断文件安全状态。

沙箱运行检测

提供两个平台、四种环境的沙箱环境，检测文件运行后进程、网络活动等的分析情况。

同源样本

基于模糊哈希算法，查找情报库中近似样本。

文件要求

支持鉴定文件在 100MB 以下文件，格式如下。

可执行文件、系统相关文件和安装程序：

压缩文件、磁盘映像和虚拟硬盘：

文档和电子表格：

脚本、网页和互联网相关文件：

图片和多媒体文件：

其他格式：

马里亚纳病毒样本库

马里亚纳病毒样本库是一个存储恶意软件样本的文件库。有着每日更新的庞大样本数量和丰富的样本类型。库内每个样本均标记有入库日期和病毒家族分类，涵盖了多种文件格式。

鹰眼鉴定引擎组件

鹰眼鉴定引擎组件是多种技术整合的反病毒引擎组件，可以上传任意文件来检测文件的安全性，检测的结果会收录到深海情报网络，我们同样提供了提供了丰富的接口，方便开发者将情报系统集成到自己的软件中，并且一切都是免费的。

文件分析接入

通过 POST 请求发送文件的 MD5 值进行查询，服务器会实时返回文件的信誉信息。

返回值说明

请求发起后，云端将返回结果，格式为 JSON 字符串。

文件评分标准

输出状态信息和文件信誉。

深海情报网络

深海情报网络是汇聚全网公开情报信息的数据库组件，收录大量的黑白名单数据，可以提交任意文件哈希来返回文件在互联网的信誉，我们提供了提供了丰富的接口，方便开发者将情报系统集成到自己的软件中，并且一切都是免费的。

情报获取

通过 POST 请求发送文件的 MD5 值进行查询，服务器会实时返回文件的信誉信息。

返回值说明

请求发起后，云端将返回结果，格式为 JSON 字符串。

文件评分标准

输出状态信息和文件信誉。

友情链接

链接数量6个，申请友情链接请加 QQ 871678083 并联系管理员。

我们将定期检查链接是否可访问，若网站长时间无法访问，将暂时删除推荐，感谢您的理解。

相关推荐

猎剑云推荐下列网站、产品或服务：

猎剑云与下列媒体、社区开展宣传服务：

猎剑云官方合作测试组：

猎剑云参与下列项目、计划：

网站地址

目前提供4个域名接入云服务。

共建计划

猎剑文件鉴定云已经接入共建云安全情报网络计划，共享千万级情报资源。

项目

猎剑文件鉴定云隶属于自制杀毒软件开发项目。

开发者

猎剑文件鉴定云由 Virusmark Software 和 Hezhong Technology 共同开发运营。

ICP公示

经过备案的网站需要在网站的首页或其他显著位置公示ICP备案号。

使用须知

请您在使用本平台及服务前，仔细阅读并理解本协议的所有条款。如果您不同意本协议的任何条款，请不要使用本平台及服务。感谢您的理解和配合。

欢迎使用猎剑文件鉴定云！我们提供半公益性质的文件安全鉴定服务。为了让大家都能愉快地使用我们的服务，请您遵守以下几条简单的规则：

简单来说：别给我们惹麻烦，除此之外您放心用。

更详细的规定请仔细阅读后面的《用户服务协议》完整条款。感谢您的理解与配合！

用户服务协议

欢迎您使用猎剑文件鉴定云！

为了更好地向您提供服务，请您在使用平台及其服务前，务必仔细阅读并充分理解本《用户服务协议》（以下简称“本协议”）。本协议是您与平台之间就您使用服务所达成的协议。如果您不同意本协议的任何条款，请停止使用本平台及服务。您使用本平台及服务的行为即视为您已充分理解并完全接受本协议的所有条款。

您使用本平台及服务的行为，即视为您已充分阅读、理解并同意接受本协议全部条款的约束。

最后更新日期：2024年09月07日

设计资源

当宣传海报、网页或开发的软件中出现猎剑云和相关标志时，可以按照我们提供的标准图形样式和组合规则使用。此页可下载包含标志图、物料设计图以及相关设计指引。

标志图

包含猎剑标志的多种尺寸比例，可根据实际场景需求选择。

二级标志图

包含深海、鹰眼、天听标志多种尺寸比例，可根据实际场景需求选择。

其他标志图

包含共建计划标志多种尺寸比例，可根据实际场景需求选择。