Домены, сеть и угрозы
Анализ вредоносов
Песочницы, PCAP, вредоносные файлы и артефакты.
21 инструмент
#totalhashРеестр хэшей вредоносных программ, который выполняет поиск по более чем 30 антивирусным базам данных для проверки хэшей вредоносных программ с указанием процента обнаружения. Обновляется ежедневно.Веб-сервис · Бесплатноdetux Linux SandboxМногоплатформенная песочница Linux с открытым исходным кодом для анализа вредоносного ПО Linux на нескольких архитектурах ЦП (x86, x86-64, ARM, MIPS) с использованием эмуляции QEMU и анализа трафика.Веб-сервис · Бесплатно · ЛокальноEtherПлатформа анализа вредоносного ПО Технологического института Джорджии, использующая аппаратную виртуализацию Intel VT для прозрачного и скрытного анализа вредоносного ПО, устойчивого к методам антианализа.Веб-сервис · БесплатноGhidraБесплатная платформа обратного проектирования с открытым исходным кодом от АНБ для анализа скомпилированного программного обеспечения. Включает дизассемблирование, декомпиляцию, создание сценариев и интерактивное построение графиков для анализа вредоносного ПО.Репозиторий · Бесплатно · ЛокальноID RansomwareБесплатный инструмент идентификации программ-вымогателей, который анализирует заметки о выкупе и образцы зашифрованных файлов, чтобы идентифицировать варианты и предоставить рекомендации по расшифровке. Обнаруживает более 1181 типа программ-вымогателей.Веб-сервис · БесплатноJoeSandbox Document AnalyzerРазмещенная служба автоматического анализа вредоносного ПО, которая выполняет динамический и статический анализ файлов, включая документы Office, PDF-файлы и исполняемые файлы, с подробными отчетами о поведении.Веб-сервис · FreemiumJotti's Malware ScannerБесплатная служба анализа вредоносных программ с несколькими сканерами, которая отправляет файлы на анализ с помощью более чем 14 антивирусных механизмов. Никакой установки или настройки учетной записи не требуется.Веб-сервис · БесплатноKoodousСовместная платформа для исследования и анализа вредоносного ПО для Android с управляемой сообществом базой данных из более чем 70 миллионов приложений для Android и краудсорсинговым обнаружением вредоносного ПО.Веб-сервис · FreemiumMalShareРепозиторий malware samples и hashes для исследователей.Веб-сервис · БесплатноMalware Analysis ToolsРекомендованные ресурсы и справочное руководство по инструментам анализа вредоносного ПО с рекомендациями по виртуализации, мерам безопасности и выбору инструментов для сценариев анализа.Веб-сервис · БесплатноMalware ConfigБаза данных для поиска и анализа извлеченных конфигураций вредоносного ПО по хешу, домену или IP-адресу для отслеживания инфраструктуры C2 и атрибутов вредоносного ПО.Веб-сервис · БесплатноMalware-Traffic-Analysis.netУчебный ресурс и репозиторий PCAP, обеспечивающие захват сетевого трафика от заражений вредоносным ПО с 2013 года. Включает учебные пособия и упражнения по анализу трафика вредоносного ПО.Веб-сервис · БесплатноOPSWAT Meta DefenderМногофункциональная служба сканирования вредоносных программ с использованием более 20 антивирусных механизмов с расширенным анализом угроз, обезвреживанием и восстановлением контента, а также обнаружением угроз нулевого дня на основе эмуляции.Веб-сервис · FreemiumOrigami FrameworkПлатформа Ruby для синтаксического анализа, анализа и создания PDF-документов. Включает графический интерфейс PDF Walker и эвристическую программу проверки PDFcop для обнаружения опасного содержимого PDF.Веб-сервис · Бесплатно · ЛокальноPDF ToolsБесплатный набор инструментов анализа PDF от Дидье Стивенса, включая pdfid (сканирование ключевых слов) и pdf-parser.py для анализа вредоносных PDF-документов и извлечения встроенных объектов.Веб-сервис · Бесплатно · ЛокальноPikker.ee Cuckoo SandboxПубличный экземпляр системы анализа вредоносного ПО Cuckoo Sandbox, размещенный в Эстонии. Обеспечивает автоматический динамический анализ с подробным отчетом о результатах для отправленных файлов.Веб-сервис · БесплатноTYLabs QuickSand FrameworkПлатформа анализа вредоносного ПО на основе Python для анализа документов Office и PDF-файлов с целью выявления эксплойтов в декодированных потоках с использованием подписей YARA.Веб-сервис · Freemium · ЛокальноUncover ItСтатический экстрактор конфигурации вредоносного ПО, который быстро анализирует файлы без выполнения для извлечения конфигураций вредоносного ПО, инфраструктуры C2 и IOC менее чем за 5 секунд.Веб-сервис · БесплатноValkyrie File AnalysisОблачная платформа анализа вредоносных программ на основе вердиктов от Comodo, использующая статический анализ (более 450 распаковщиков), динамический анализ и дополнительный экспертный анализ неизвестных файлов.Веб-сервис · FreemiumVirusShare.comРепозиторий, содержащий более 111 миллионов живых образцов вредоносного ПО, предоставленный исследователям безопасности, специалистам по реагированию на инциденты, судебным аналитикам и исследователям.Веб-сервис · Бесплатно · РегистрацияVX VaultАктивный сбор образцов вредоносного ПО и связанных с ним данных, передаваемый исследователям безопасности и аналитикам вредоносного ПО для анализа угроз.Веб-сервис · Бесплатно
