VirusTotal
Betreiber: Google
Sicherheitsberichte und Infrastrukturbeziehungen zu Dateien, Hashes, URLs, Domains und IP-Adressen.
Technische Infrastruktur
Produkt
VirusTotal
Angebot und Quellenstand
Aktiv
Stand: 16.10.2026.
Es wurde kein Funktionstest durchgeführt.
Für die OSINT-Recherche
Hilft, verdächtige Infrastruktur einzuordnen und weitere technische Verbindungen zu finden. Eine Erkennung ist ein Hinweis; null Erkennungen beweisen keine Unbedenklichkeit.
Abfragen
| Eingabe | Ergebnis | Ergebnisart |
|---|---|---|
| Datei-Hash | Vorhandener Dateibericht mit Sicherheitsbewertungen und Kontext. | ermittelt |
| Dokument / Datei | Analyse der eingereichten Datei durch Sicherheitsdienste. | technische Prüfung laut Anbieter |
| URL | URL-Sicherheitsbericht und bekannte Verbindungen. | technische Prüfung laut Anbieter |
| Domain / Website | Sicherheitsbewertungen, passive DNS-Beziehungen und zugehörige Dateien oder URLs; bei IPs auch verfügbare Port- und Dienstdaten. | ermittelt |
| IP-Adresse | Sicherheitsbewertungen, passive DNS-Beziehungen und zugehörige Dateien oder URLs; bei IPs auch verfügbare Port- und Dienstdaten. | ermittelt |
Funktionen
- Dateien und URLs mit mehreren Sicherheitsdiensten analysieren.
- Vorhandene Berichte anhand von MD5-, SHA-1- oder SHA-256-Hashes abrufen.
- Domain- und IP-Beziehungen über passive DNS-Daten und bekannte Datei- oder URL-Verbindungen untersuchen.
- Erweiterte Suche, Sample-Downloads und Hunting über Premiumangebote nutzen.
- Port-, Dienst- und Fingerprint-Daten aus dem täglichen IPv4-Scan recherchieren.
- VirusTotal-Daten über REST-API oder den separaten VTAI-MCP in KI-Agenten abfragen.
Kategorien
- Technische Infrastruktur
- Threat Intelligence
Abdeckung
Region der Daten
global
Datenbestand
Aggregierte Sicherheitsbewertungen, eingereichte Dateien und URLs, eigene passive DNS-Daten und täglich erfasste Daten des öffentlichen IPv4-Raums.
Zugang
Voraussetzungen
Öffentliche Websuche und Analysen; Konto für Community und API-Schlüssel. Premiumzugang auf Anfrage. VTAI hat einen getrennten Tokenzugang.
Export
JSON über API; Sample-Downloads und zusätzliche Daten im passenden Premiumzugang.
Betreiber
Google
Sitzland
Unbekannt
Schnittstellen
API
Verfügbar. Klassische REST-API v3 mit API-Schlüssel. Kostenlose Public API und kommerzielle Premium API haben unterschiedliche Daten und Nutzungsrechte.
MCP
Verfügbar. VTAI ist ein separater Einstieg über MCP oder REST. Kostenlos innerhalb der Kontingente; kein klassischer VirusTotal-API-Schlüssel erforderlich, eigener Bearer-Token.
KI-Agenten
Verfügbar. Die offizielle VTAI-Dokumentation nennt Claude Code und Codex als MCP-Clients. Hash-Abfragen laden keine Datei hoch.
Nutzungshinweis
Die kostenlose Public API darf nicht in kommerziellen Produkten oder Diensten verwendet werden und nicht in Geschäftsabläufen, die keine neuen Dateien beitragen.
Rechtlicher Hinweis
Grenzen
- Öffentliche Abfragen und Uploads können in den VirusTotal-Datenbestand gelangen; Inhalte können der Community und Premiumkunden zugänglich werden.
- Die kostenlose Public API ist auf 500 Abfragen pro Tag und vier pro Minute begrenzt und unterliegt kommerziellen Nutzungsbeschränkungen.
- Mehr Daten und erweiterte Suchfunktionen hängen vom gebuchten Zugang ab; ein fehlender Treffer beweist keine Unbedenklichkeit.
Anleitungen und Praxisberichte
Offiziell · VirusTotal: Berichte suchen
VirusTotal · EN
Erklärt Suche nach Hashes, URLs, IP-Adressen und Domains sowie den Umgang mit öffentlichen Abfragen.