主页 / 问题 / 1537243
Accepted
air
Asked:2023-08-23 18:41:03 +0000 UTC2023-08-23 18:41:03 +0000 UTC

访问 VirusTotal API 时出现问题 (403)

  • 772

我尝试向 VtAPI 发送 POST 请求来扫描文件，但收到 403 错误

钥匙完全正确，我检查了好几遍。

这是一个包含使用 API 密钥示例的页面https://developers.virustotal.com/v2.0/reference/file-scan

这是我发送 API 请求的方式：

    static async Task Main(string[] args)
    {
        var apiKey = "";
        var filePath = "C:/exmpl/exmpl.jpg";

        var result = await ScanFileWithVirusTotal(apiKey, filePath);
        Console.WriteLine(result);
    }

    static async Task<string> ScanFileWithVirusTotal(string apiKey, string filePath)
    {
        byte[] fileBytes = File.ReadAllBytes(filePath);
        string fileBase64 = Convert.ToBase64String(fileBytes);

        using (var client = new HttpClient())
        {
            client.DefaultRequestHeaders.Accept.Clear();
            client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));

            var requestContent = new StringContent($"{{\"apikey\":\"{apiKey}\",\"file\":\"{fileBase64}\"}}");
            requestContent.Headers.ContentType = new MediaTypeHeaderValue("application/json");

            var requestUri = new Uri("https://www.virustotal.com/vtapi/v2/file/scan");

            using (var response = await client.PostAsync(requestUri, requestContent))
            {
                response.EnsureSuccessStatusCode();
                var responseBody = await response.Content.ReadAsStringAsync();
                return responseBody;
            }
        }
    }
c#

1 个回答

  1. Best Answer

    据我在 v3 api 中的理解，他们将文件上传和获取文件扫描结果分开。有两个API：

    示例测试代码：

    using System.Net.Http.Headers;
using System.Net.Http.Json;

// общая конфигурации для клиента
var client = new HttpClient();
client.BaseAddress = new Uri("https://www.virustotal.com/");
client.DefaultRequestHeaders.Add("x-apikey", "<your_key>");
client.DefaultRequestHeaders.Accept.Add(MediaTypeWithQualityHeaderValue.Parse("application/json"));

// загрузка файла, после успешной загрузки вы получаете id
var id = await UploadFile(client);

// тут нужна пауза на "некоторое время" пока файл не обработается

// проверка статуса по id
var result = await GetStatus(client, id);

// если в result есть status: queued - файл в обработке
// если в result есть status: completed - отчет готов
// документация про формат этого ответа https://developers.virustotal.com/reference/analyses-object
Console.WriteLine(result);

return;

async Task<string> UploadFile(HttpClient httpClient)
{
    using var content = new MultipartFormDataContent();
    content.Add(new StreamContent(File.OpenRead(@"<path_to_file>")), "file", "<file_name>");

    using var response = await httpClient.PostAsync("api/v3/files", content);
    response.EnsureSuccessStatusCode();

    var body = await response.Content.ReadFromJsonAsync<VTResponse<VTAnalysis>>();

    return body.data.id;
}

async Task<string> GetStatus(HttpClient httpClient, string id)
{
    using var response = await httpClient.GetAsync($"api/v3/analyses/{id}");
    response.EnsureSuccessStatusCode();

    var body = await response.Content.ReadAsStringAsync();

    return body;
}

// временные классы для получения ответа
public record VTResponse<T>(T data);

public record VTAnalysis(string id, string type);
    • 3

相关问题