您正在访问的是猎剑文件鉴定云，搭载数据库模块和鉴定引擎，以及我们新开发的文件分析报告。

除此之外，我们还提供更多服务。

目前仍处于测试阶段，如果您对本套服务感兴趣，想获取调用方法和令牌，请加 QQ 871678083 并联系管理员。

如何快速体验

您可以使用我们以及我们的合作伙伴制作的多种文件安全云鉴定客户端，适用于多种操作系统，无需申请令牌。

网页版 图形化扫描器 命令行扫描器

近期更新一览

面向个人用户和开发者进行能力输出

提供安全解决方案

合作案例

如何使用猎剑云

实时服务可用性

连通性仅供参考，请以实际为准。

接口延迟说明

延迟仅供参考，请以实际为准。

引擎能力公示

受样本类型不同，查杀率仅供参考，请以实际为准，测试样本由 AV-Mark 提供。

使用说明

我们是一个免费的公益项目，授权个人使用和公益项目使用。若在盈利项目上使用此云则需要支付配额费用。如果你有财力，请捐助我们维护服务器成本和开发成本。

申请免费令牌可以获取猎剑云的以下服务。

申请方式

为了避免服务被滥用、被攻击的考量，我们使用令牌进行验证。申请免费令牌请加 QQ 群 871678083 并联系管理员。

点击复制群号码 | 871678083 871678083

情报获取和文件分析接入

通过 POST 请求发送文件的 MD5 值进行查询，也可以上传文件进行分析鉴定。

返回值说明

请求发起后，云端将返回结果，格式为 JSON 字符串。

Response_Code 对应描述对照

您可以使用业务返回码快速定位问题模块。

评分标准

深海情报网络和鹰眼鉴定引擎组件存储和输出的状态信息和文件信誉有评分和标签两项数据。

令牌查询

通过 POST 请求获取令牌的详细信息。

code 状态码，200 表示请求成功。

limit 您的令牌总配额。

used 您的令牌已使用配额。

扩展组件接入

您可以下载我们为其他开发平台制作的通用接入组件。

下载扩展组件（蓝奏） | 密码:5wwb

使用您的开发语言调用外部程序，然后执行以下命令：

请将 [your_api_token] 替换为您的 API 令牌或 TOTP 密钥，将 [path] 要扫描的文件或文件夹的路径，或要查询的文件哈希值。

假设您的 API 令牌是 abc123，并且您要扫描的文件位于 C:\Users\Example\Documents\file_to_scan.txt，则运行命令如下：

程序运行后，将输出扫描结果，格式为 JSON 字符串。以下是一个成功扫描的输出示例：

如果发生错误，程序将输出包含错误信息的 JSON 字符串。

直接接入

以下代码演示了如何使用Python对发送MD5查询指令到指定接口：

      import hashlib
      import requests

      def scan_file(token):
        # 从用户获取文件路径
        file_path = input("请输入文件的路径：")

        # 接口地址
        url = 'https://c.hezhongkj.top/scan'

        # 读取文件并计算MD5
        try:
          with open(file_path, 'rb') as file:
            file_data = file.read()
            file_md5 = hashlib.md5(file_data).hexdigest()

            # 构造请求数据
            files = {'file': (file_path, file_data)}
            data = {'token': token, 'md5': file_md5}

            # 发送POST请求
            response = requests.post(url, files=files, data=data)

            # 打印结果
            if response.status_code == 200:
              result = response.json()
              print(response.text)
            else:
              return f"Error: {response.status_code}"

        except FileNotFoundError:
          return "错误：文件未找到，请检查文件路径。"

      # 使用示例
      token = 'your_token_here'  # 替换为实际的token
      # 运行函数，实际运行时将显示输入提示
      scan_file_output = scan_file(token)
      print(scan_file_output)

-

以下代码演示了如何使用Python对文件发送到指定接口：

      import os
      import hashlib
      import requests

      def scan_file(token, file_path):
          # 读取文件并计算MD5
          try:
              with open(file_path, 'rb') as file:
                  file_data = file.read()
                  file_md5 = hashlib.md5(file_data).hexdigest()

                  # 构造请求数据
                  data = {'token': token, 'md5': file_md5}
                  # 发送POST请求
                  response = requests.post('https://c.hezhongkj.top/scan', data=data)

                  # 打印结果
                  if response.status_code == 200:
                      result = response.json()
                      print(response.text)
                  else:
                      print(f"Error: {response.status_code}")

          except FileNotFoundError:
              print(f"错误：文件未找到，请检查文件路径：{file_path}")
          except Exception as e:
              print(f"扫描文件时出错：{file_path}，错误信息：{str(e)}")

      def scan_folder(token, folder_path):
          for root, dirs, files in os.walk(folder_path):
              for file in files:
                  file_path = os.path.join(root, file)
                  print(f"扫描文件：{file_path}")
                  scan_file(token, file_path)

      # 使用示例
      token = 'your_token_here'  # 替换为实际的token
      folder_path = input("请输入文件夹的路径：")
      scan_folder(token, folder_path)

误报、漏报反馈

项目正在处于测试阶段，收集的数据难免有误报和误报的情况，盼您能和我们一起共建更强大的云服务。

网页上报

您可以前往我们的网页版上报系统，将压缩包加密上传到服务器。请您在反馈前确认文件的内容，文件不应包含任何个人信息或保密信息。

点击访问

程序内调用接口上报

也可以使用云提供的接口进行接入分析。

更新日志

4月12日

鹰眼鉴定引擎组件：

3月31日

网页版：

3月20日

深海情报网络：

3月18日

深海情报网络：

3月10日

云后端：

3月2日

鹰眼鉴定引擎组件：

2月14日

鹰眼鉴定引擎组件：

2月3日

深海情报网络组件：

鹰眼鉴定引擎组件：

网页版：

1月27日

网页版：

1月24日

云后端：

1月22日

云后端：

深海情报网络组件：

鹰眼鉴定引擎组件：

1月14日

云后端：

鹰眼鉴定引擎组件：

1月5日

云后端：

鹰眼鉴定引擎组件：

2025年1月4日

扩展组件：

12月28日

命令行扫描器：

12月26日

网页端：

12月22日

10月29日

云后端：

鹰眼鉴定引擎组件：

10月26日

鹰眼鉴定引擎组件：

接入地址：

9月27日

9月23日

云后端：

鹰眼鉴定引擎组件：

9月20日

云后端：

9月12日

云后端：

9月8日

深海情报网络：

8月30日

云后端：

8月20日

云后端：

8月18日

云后端：

情报系统：

客户端:

8月11日

调用接口：

云后端:

服务器:

未来规划：

8月6日

客户端:

8月1日

云后端:

客户端:

马上上线：

7月29日

云后端:

令牌系统:

未来规划：

共建云安全情报网络计划

作为自制杀软联盟的成员，我们有义务赋能民间自制杀毒软件的发展。目前，我们迫切需要您的支持，诚邀您加入我们的云引擎建设队伍，共同开发一个高品质的云安全引擎。

项目运行2天已经累计交换情报170000+条。

开发者赋能

对于已有云的厂商，我们提供特别的接口实现两个云平台的打通，我们很乐意彼此共享情报资源。引擎开发者也可以选择在我们云后端接入您开发的引擎。所有接入猎剑云的软件开发者，我们将提供免费的开发指导，助力你开发的软件接入猎剑云，除此之外，还可以免费获得每周共享的情报数据。

点击复制群号码 | 871678083 871678083

共享共建厂商名单

您可以下载安全任一具有下面标识的软件产品，我们争取做到“一家鉴定，全网拉黑”。

如果您加入了共建计划但未出现在名单里面，请联系我们。我们将定期检查名单中的软件，若软件成品质量较差或不可用，将暂时删除推荐，感谢您的理解。

猎剑文件鉴定云 升级服务

当前访问的是猎剑文件鉴定云升级服务介绍网页，我们是一个免费的公益项目，授权个人使用和公益项目使用。若您想在盈利项目上使用此云则需要支付配额费用。 服务器默认使用 Cloudflare 提供的免费线路，如果延迟和速度不能让你满意，可以尝试使用我们提供的腾讯云加速线路。 但是腾讯云昂贵的高速流量成本不是我们能负担得起的，如果你需要低延迟的接口，可以尝试平摊 CDN 的流量费用。

价格表

定价是为了支付腾讯云CDN流量成本，如果您有更便宜的线路，请联系我们。

付款方式

为了提供有公信力的购买体验，我们上架了淘宝店铺商品链接，请前往淘宝付款下单，付款后联系客服获取高级令牌。

打开付款链接

鲸准特征引擎

鲸准特征引擎是一个运行于本地的恶意软件检测引擎程序。从文件信息、API调用、程序资源等不同角度分析，实现对恶意软件的识别和检测。鲸准特征引擎搭载了泛化算法、危险API检测等技术，能够捕捉恶意软件的共性特征，从而识别出未知的恶意软件变种，具有较强的适应性。

您可以根据不同的扫描模式动态开启特征组合方式和特征数据库，灵活选择以平衡检出和误报。与一般的恶意软件检测引擎不同，鲸准特征引擎不仅能够检测恶意软件，还能够识别良性软件。意味着能够在多引擎环境中有效地压低其他引擎的误报率。

文件分类标准

输出文件路径和分类标签信息。

开发者接入方式

可以使用通用接入组件程序或向我们定制组件程序。

天听文件分析报告

天听文件分析报告是综合情报信息、引擎检测、动态分析的文件安全分析系统，可以提交任意文件或哈希来生成对应文件报告，准确识别和评估文件的风险情况，报告内容来自互联网公开信息和自产情报，由于部分后端使用的API有速率限制，因此生成完整报告需要高级服务令牌。

接口地址

暂时不提供接口用于批量接入。

静态信息

提供简略的文件摘要信息。

情报汇聚

聚合全网的情报数据，可以查询我们所有接入的情报系统对文件的信誉情况。

多引擎扫描结果

多种不同厂家提供的病毒检测引擎对上传的文件进行扫描，综合判断文件安全状态。

沙箱运行检测

提供两个平台、四种环境的沙箱环境，检测文件运行后进程、网络活动等的分析情况。

同源样本

基于模糊哈希算法，查找情报库中近似样本。

文件要求

支持鉴定文件在 100MB 以下文件，格式如下。

可执行文件、系统相关文件和安装程序：

压缩文件、磁盘映像和虚拟硬盘：

文档和电子表格：

脚本、网页和互联网相关文件：

图片和多媒体文件：

其他格式：

马里亚纳病毒样本库

马里亚纳病毒样本库是一个存储恶意软件样本的文件库。有着每日更新的庞大样本数量和丰富的样本类型。库内每个样本均标记有入库日期和病毒家族分类，涵盖了多种文件格式。

打包服务

以下是我们提供的定制化样本包服务：

付款方式

为了提供有公信力的购买体验，我们上架了淘宝店铺商品链接，请前往淘宝付款下单，付款后联系客服获取高级令牌。

打开付款链接

鹰眼鉴定引擎组件

鹰眼鉴定引擎组件是多种技术整合的反病毒引擎组件，可以上传任意文件来检测文件的安全性，检测的结果会收录到深海情报网络，我们同样提供了提供了丰富的接口，方便开发者将情报系统集成到自己的软件中，并且一切都是免费的。

文件分析接入

通过 POST 请求发送文件的 MD5 值进行查询，服务器会实时返回文件的信誉信息。

返回值说明

请求发起后，云端将返回结果，格式为 JSON 字符串。

文件评分标准

输出状态信息和文件信誉。

深海情报网络

深海情报网络是汇聚全网公开情报信息的数据库组件，收录大量的黑白名单数据，可以提交任意文件哈希来返回文件在互联网的信誉，我们提供了提供了丰富的接口，方便开发者将情报系统集成到自己的软件中，并且一切都是免费的。

情报获取

通过 POST 请求发送文件的 MD5 值进行查询，服务器会实时返回文件的信誉信息。

返回值说明

请求发起后，云端将返回结果，格式为 JSON 字符串。

文件评分标准

输出状态信息和文件信誉。

友情链接

链接数量6个，申请友情链接请加 QQ 871678083 并联系管理员。

我们将定期检查链接是否可访问，若网站长时间无法访问，将暂时删除推荐，感谢您的理解。

相关推荐

猎剑云推荐下列网站、产品或服务：

猎剑云与下列媒体、社区开展宣传服务：

猎剑云官方合作测试组：

猎剑云参与下列项目、计划：

开发者

猎剑文件鉴定云（Talonflame Security Cloud）是由民间反病毒爱好者 Virusmark Software 和 Hezhong Technology 共同开发建立的项目。

我们围绕终端安全领域开发反病毒引擎及相关配套组件。云后端逻辑代码主要由 Hezhong 开发，数据库维护和前端则由 Virusmark 运营。

Virusmark 构建了民间自制领域中规模最大的情报库（深海）和病毒样本库（马里亚纳），并拥有查杀率高达 90% 的高效后端鉴定引擎（鹰眼）。在此基础上，使用收集到的威胁情报数据、端口构建了文件报告系统（天听）。

网站地址

目前提供3个域名接入云服务。

共建计划

猎剑文件鉴定云已经接入共建云安全情报网络计划，共享千万级情报资源。

项目

猎剑文件鉴定云隶属于自制杀毒软件开发项目。

ICP公示

经过备案的网站需要在网站的首页或其他显著位置公示ICP备案号。

使用须知

请您在使用本平台及服务前，仔细阅读并理解本协议的所有条款。如果您不同意本协议的任何条款，请不要使用本平台及服务。感谢您的理解和配合。

欢迎使用猎剑文件鉴定云！我们提供半公益性质的文件安全鉴定服务。为了维护这个平台，让大家用得顺心，请留意以下几点：

简单来说：别给我们惹麻烦，除此之外您放心用。基本上，遵守这些小约定就好！

更详细的规定请仔细阅读后面的《用户服务协议》完整条款。感谢您的理解与配合！