malware-intel
Hybrid Analysis
Das Community-Portal der Falcon Sandbox von CrowdStrike mit einem großen öffentlichen Bestand an Malware-Analysen, durchsuchbar per Datei-Hash. Die Website selbst ist captcha-geschützt, der gangbare Weg ist daher ihre API mit einem Schlüssel aus einem kostenlosen Konto. Eine solide Anlaufstelle, um zu prüfen, ob ein Hash bereits analysiert wurde und was die Sandbox beobachtet hat.
Warum es nützlich ist & wie es funktioniert
Hybrid Analysis ist das Community-Portal für CrowdStrikes Falcon Sandbox und bietet kostenlose Hash-Abfragen in einer großen Bibliothek öffentlich geteilter Analyseberichte. Die Website ist durch ein CAPTCHA geschützt, der praktikable Weg zur programmatischen Abfrage führt daher über ihre API, die mit einem kostenlosen Konto verfügbar ist. Eine erwähnenswerte Eigenheit: API-Clients müssen als Wert des Headers User-Agent Falcon Sandbox senden, sonst werden die Anfragen abgewiesen. Nach der Authentifizierung können Sie nach Datei-Hash suchen und detaillierte Verhaltensberichte abrufen, die zeigen, was die Probe bei der Ausführung getan hat.
Was drinsteckt
Der Dienst Hybrid Analysis stellt über 1,5 Milliarden Kompromittierungsindikatoren bereit, gewonnen aus seiner Sammlung analysierter Proben. Die Plattform sammelt seit 2013 öffentliche Community-Einreichungen und hat dadurch einen umfangreichen plattformübergreifenden Bestand für Windows-, Linux- und Android-Umgebungen aufgebaut.
API-Zugang
https://hybrid-analysis.com/api/v2/search/hash (api-key + UA 'Falcon Sandbox')
Ein API-Schlüssel ist erforderlich (meist kostenlos); siehe die Endpunkte oben, wo du einen bekommst.
Was wir gemessen haben
Unsere eigenen Messungen, nicht die Angaben des Archivs. Sie werden regelmäßig wiederholt; jeder Wert ist datiert.
Erreichbarkeit
- Direkte Anfrage
- Hat geantwortet HTTP 200 268 ms
- Über einen Rechenzentrums-Proxy
- Hat geantwortet HTTP 200 614 ms
- API, direkt
- Blockiert HTTP 403 189 ms
- API, über Proxy
- Blockiert HTTP 403 804 ms
Erreichbarkeit gemessen am 2026-08-22.
Zugang
Verlangt unter Umständen ein Captcha, bevor eine Antwort kommt.