Zum Inhalt
HALOWERK

Sicherwerk

hash reputation

Queries three abuse.ch metadata services for an MD5, SHA-1 or SHA-256 value. It reports known malware metadata, associated ThreatFox indicators, and URLhaus payload provenance, then derives a conservative known-malicious or unknown verdict. No endpoint for sample retrieval is called and no binary is downloaded. A missing record means unknown to these sources, not proven benign. VirusTotal is deliberately not used because its public terms do not permit redistribution in this paid product.

POST https://sicher.halowerk.com/v1/hash-reputation

Eingaben

Felder des veröffentlichten Eingabeschemas
FeldTypPflichtBeschreibung
hashstringJaMD5, SHA-1 or SHA-256 digest.
Vollständiges Eingabeschema anzeigen
{
  "type": "object",
  "required": [
    "hash"
  ],
  "additionalProperties": false,
  "properties": {
    "hash": {
      "type": "string",
      "minLength": 32,
      "maxLength": 64,
      "pattern": "^[A-Fa-f0-9]+$",
      "description": "MD5, SHA-1 or SHA-256 digest."
    }
  }
}

Originalschema öffnen

Veröffentlichtes Eingabebeispiel

{
  "hash": "094fd325049b8a9cf6d3e5ef2a6d4cc6a567d7d49c35f8bb8dd9e3c6acf3d78d"
}

Ergebnis & Dokumentation

Veröffentlichtes Ergebnisschema anzeigen
{
  "$ref": "https://sicher.halowerk.com/v1/hash-reputation/schema#/outputSchema"
}

Veröffentlichtes Ergebnisbeispiel öffnen

Maschinenlesbare Dokumentation dieses Hubs

Quelle dieser Seite: der veröffentlichte HALOWERK-Katalog. Stand: 2026-11-01, 15:19 UTC.

Weitere Endpunkte dieses Hubs

Alle Endpunkte dieses Hubs →