malware-intel
MalwareBazaar (abuse.ch)
Ein kostenloses Repository für Schadsoftware-Proben von abuse.ch mit Millionen Proben, durchsuchbar nach Hash, Tag oder Malware-Signatur. Abfragen laufen über die API, die inzwischen einen kostenlosen abuse.ch-Auth-Key erfordert (ein Schlüssel deckt die verwandten Dienste mit ab). Nutzen Sie es, wenn Sie den Hash einer verdächtigen Datei haben und wissen wollen, ob es sich um eine katalogisierte Probe handelt, oder wenn Sie die Probe selbst zur Analyse benötigen.
Warum es nützlich ist & wie es funktioniert
MalwareBazaar ist das kostenlose Repository der Wahl, wenn Sie wissen wollen, ob ein Hash zu einer katalogisierten Schadsoftware-Probe gehört, und die Datei gegebenenfalls für die eigene Analyse herunterladen möchten. Es wird von abuse.ch in Partnerschaft mit Spamhaus betrieben und lebt von Beiträgen der Community, sodass Proben bereits mit Tags, YARA-Treffern und Antiviren-Bezeichnungen versehen ankommen. Abfragen und Downloads laufen über die API; seit 2024 benötigen Sie zur Authentifizierung einen kostenlosen Auth-Key von auth.abuse.ch, die Registrierung steht aber allen offen.
Was drinsteckt
MalwareBazaar enthält über eine Million bestätigte Schadsoftware-Proben, eingereicht von Forschenden aus der Community und von Anbietern von Bedrohungsinformationen. Die Plattform beantwortet rund 100 Millionen API-Anfragen pro Monat, was die starke Nutzung durch automatisierte Threat-Intelligence-Pipelines widerspiegelt.
API-Zugang
POST https://mb-api.abuse.ch/api/v1/ (query=get_info, hash=); header Auth-Key
Ein API-Schlüssel ist erforderlich (meist kostenlos); siehe die Endpunkte oben, wo du einen bekommst.
Was wir gemessen haben
Unsere eigenen Messungen, nicht die Angaben des Archivs. Sie werden regelmäßig wiederholt; jeder Wert ist datiert.
Erreichbarkeit
- Direkte Anfrage
- Hat geantwortet HTTP 200 321 ms
- Über einen Rechenzentrums-Proxy
- Hat geantwortet HTTP 200 727 ms
- API, direkt
- Blockiert HTTP 401 161 ms
- API, über Proxy
- Blockiert HTTP 401 886 ms
Erreichbarkeit gemessen am 2026-08-22.
Zugang
Programmatischer Zugriff über eine API (ggf. mit Schlüssel, siehe API-Kennzeichnung).