abhizaik/urlvet
GitHub: abhizaik/urlvet
一款开源的网络钓鱼 URL 检测引擎，通过多维度启发式分析提供可解释的信任评分和安全报告。
Stars: 88 | Forks: 12
# url.vet
**有些链接看起来可疑？用 url.vet 查一下就知道了。**
开源网络钓鱼检测引擎 —— 粘贴任何 URL 即可获得信任评分、完全可解释的判定结果以及带有实时页面预览的可分享安全报告，所有操作均实时完成。
[](https://go.dev)
[](https://svelte.dev)
[](LICENSE)
[](https://github.com/abhizaik/urlvet)
[](https://github.com/abhizaik/urlvet/commits/main)
[⚡ 快速开始](#quick-start) · [⚙️ 检测引擎](#detection-engine) · [🏛 架构](#architecture) · [📚 文档](#documentation) · [🤝 贡献](#contributing)
(前身为 SafeSurf)
## 网络钓鱼检测演示
实时演示：https://url.vet
## 快速开始
```
git clone https://github.com/abhizaik/urlvet.git
cd urlvet
make start
```
打开 Web UI：**[localhost:3000](http://localhost:3000)**
详细设置指南：[docs/setup.md](docs/setup.md)
## 概览
- 实时扫描，即时获取结果
- 18 个分析器，33 个信号，完全可解释
- HTTP API + Web UI + Chrome 扩展
- 可解释的评分（非黑盒 ML）
- 简单的 Docker 设置
## 对比
| 特性 | url.vet | VirusTotal | Google Safe Browsing | URLScan.io | CheckPhish |
|---------|----------|------------|----------------------|------------|------------|
| 实时抓取，即时结果 | ✅ | 部分 | ❌ | 部分 | 部分 |
| 解释每个判定 | ✅ | 部分 | ❌ | 部分 | 部分 |
| 对新手友好的界面 | ✅ | 部分 | 部分 | 部分 | 部分 |
| 凭据表单检测 | ✅ | ❌ | ❌ | 部分 | ✅ |
| 跟踪重定向链 | ✅ | ✅ | ❌ | ✅ | ✅ |
| 详细的技术洞察 | ✅ | ❌ | ❌ | ✅ | 部分 |
| 实时页面预览 | ✅ | ❌ | ❌ | ✅ | ✅ |
| 使用 AI/ML 检测 | ❌ | ✅ | ✅ | 部分 | ✅ |
| 已知网络钓鱼数据库覆盖率 | 部分 | ✅ | ✅ | 部分 | 部分 |
| 一次扫描多个 URL | ❌ | ✅ | ✅ | ✅ | ❌ |
| 浏览器防护 | ✅ | ✅ | ✅ | ✅ | ❌ |
| 开源 | ✅ | ❌ | ❌ | ❌ | ❌ |
快速扫描器（如 Google Safe Browsing）仅通过数据库查找给出判定，没有解释或实时扫描。深度抓取工具（如 URLScan.io）耗时过长。url.vet 弥合了这一差距，通过实时执行带有每个信号解释的实时分析来进行 —— 并且它是开源的。
## 适用人群
- 检查可疑链接的最终用户
- 集成 URL 分析的开发者
- 构建检测流水线的团队
- 安全研究人员
## API 示例
通过 HTTP 分析 URL：
```
curl "http://localhost:8080/api/v1/analyze?url=https://example.com"
```
**响应示例：**
{
"url": "https://example.com",
"trust_score": 100,
"verdict": "Safe",
"reasons": {
"good_reasons": [...]
}