Typebot.co 黑名单警告

根域返回了开源会话表单和聊天机器人服务的官方 Typebot 登陆页面。在审查的根页面上没有观察到网络钓鱼模仿、自动下载或不相关的重定向。

• HTTP 状态 200
• 最终 URL https://typebot.co/
• 页面元素 页面标题是“欢迎使用 Typebot”，其产品链接指向 Typebot 应用程序。
• 分析师观察 在审查的根页面上没有发现特定的恶意软件文件、有效负载、凭据收集模仿、自动下载或恶意哈希。

该域运行一个活动的用户控制的公共页面命名空间，其中路径可以解析为已发布的会话形式而不是操作员页面。

• HTTP 状态 200
• 分析师观察 公共路径 /login、/dashboard 和 /register 在审核期间分别解析为不同的已发布对话内容。
• 分析师观察 随机生成的不存在的公共标识符返回 HTTP 404，确认已发布的标识符被解析为单独的对象而不是单个静态后备页面。

经过审查的公共对象可以呈现交互式提示，接受访问者输入，并包括发布者配置的演示和客户端代码。这些功能是合法的平台功能，但当内容由用户控制时与安全相关。

• 页面元素 所审查的公共机器人呈现出独特的交互式工作流程和文本输入控件。
• 分析师观察 经过审查的公共查看器实现支持发布者配置的自定义头代码和客户端脚本。
• 分析师观察 根据这一观察结果，所审查的活动对象并未被确定为网络钓鱼或恶意软件；该发现涉及委托命名空间的功能和范围。

该服务公开了公共滥用报告工作流程，经过审查的源代码包含发布前风险检查以及工作区和公共对象暂停机制。

• HTTP 状态 200
• 页面元素 /report-abuse 公共机器人请求了违反服务规则的内容的 URL。
• 分析师观察 经审查的发布流程在发布前调用风险计算，并且可以在高风险级别阻止发布或路由中间结果以供审查。
• 分析师观察 所审查的源处理暂停的工作区并删除公共查看器中未找到的公共对象。

之前公开记录的用户创建的路径在审核时不再可用，并返回 HTTP 404。

• HTTP 状态 404
• 最终 URL https://typebot.co/funil-tiktok-wh5kmk5
• 分析师观察 当前404响应确认该特定对象不可用；它并不确定所有其他已发布标识符的状态。

没有所有已发布标识符的公共清单可用，因此无法枚举或审查材料用户控制的命名空间，深度不足以得出整个域的安全结论。

• 分析师观察 根机器人资源未提供已发布对象的完整清单，并且审核的站点地图位置返回 HTTP 404。
• 分析师观察 如果没有先前报告的滥用 URL 的确切集合或可枚举的当前对象列表，则只能针对单独的已知路径验证修复。