用途：本技能介绍使用免费服务 URLScan.io 扫描和分析可疑 URL，在不暴露分析人员系统的前提下调查钓鱼 URL、凭证窃取页面和恶意重定向。
主要能力：URLScan 在隔离的 Chromium 实例中渲染 URL，可捕获截图、JavaScript 执行后的完整 DOM、HTTP 请求网络日志（HAR）、SSL/TLS 证书信息、技术栈识别、IP/ASN 映射及社区与自动化判定结果。技能还列出钓鱼 URL 常见特征，如新注册域名（30 天内）、免费托管服务、隐藏最终地址的短链、过多子域名（如 login.microsoft.com.evil.com）、品牌名出现在子域名或路径而非域名、非标准端口、data URI 或 base64 内容、以 JavaScript 为主而 HTML 极少的页面。
使用方式：网页端访问 https://urlscan.io 提交可疑 URL；API 方式为 POST https://urlscan.io/api/v1/scan/，请求头 API-Key: your-api-key，请求体 {"url": "https://suspicious-url.com", "visibility": "private"}。随后查看截图判断品牌仿冒，检查重定向链与最终地址，检视 DOM 中的凭证输入表单，审查网络请求中的数据外传端点，核对证书有效性与签发者。提取的 IOC 可包括联系的域名与 IP、重定向链中的 URL、页面资源及 JavaScript 文件的 SHA-256 哈希。资料提到可用 scripts/process.py 自动化扫描、提取 IOC，并与 VirusTotal、PhishTank、Google Safe Browsing 交叉比对。
前提条件：URLScan.io 账户（可用免费层，自动化需 API key）、Python 3.8+ 及 requests 库、理解 HTTP 协议与 Web 技术、熟悉钓鱼 URL 模式。
适用场景：安全事件调查、构建检测规则或威胁狩猎查询、SOC 分析师的结构化分析流程、验证相关攻击技术的监控覆盖度。
限制：资料未提供关于扫描配额、价格、API 速率限制或具体效果的数据；URLScan 为外部服务，需注意私密扫描的可见性设置。