He estado trabajando en una tarea para encontrar amenazas en una red social llamada Skyrock . Para lo cual, he logrado recuperar una cantidad significativa de URLs rastreando varios perfiles de usuarios y analizando los datos en busca de URLs. Básicamente, estas URL son parte de los datos que algunos de los usuarios comparten públicamente en la red. Ahora, quiero comprobar si alguna de estas URL es maliciosa o no.
Sé que hay muchos escáneres de url en línea disponibles en Internet para buscar un enlace malicioso, pero no quiero usar ninguno de ellos. En su lugar, quiero usar información que pueda recuperar acerca de una URL, usando una API de terceros, por ejemplo: ubicación (lat, largo), redirecciones de url , recuento de redireccionamientos , entradas de DNS , etc. ¿Se puede usar cualquiera de estas propiedades para verificar si una URL en particular es maliciosa o no? ¿Qué otra información sobre un enlace necesito comprobar si es malicioso o no?
Nota: un enlace malicioso, en este caso, podría ser un enlace a un sitio de suplantación de identidad, un enlace de spam o un enlace que te hace descargar algún malware. Solo quiero saber qué propiedades relacionadas con un enlace son útiles para saber si un enlace está incluido en estas categorías de malicia o no.