malware-intel
Triage (tria.ge)
Eine automatisierte Schadsoftware-Sandbox von Recorded Future mit einem großen öffentlichen Bestand analysierter Proben. Öffentliche Berichte sind per Datei-Hash durchsuchbar, der API-Zugang nutzt ein Token aus einem kostenlosen Researcher-Konto. Ein guter nächster Schritt nach einer Hash-Abfrage anderswo, wenn Sie sehen wollen, was eine Probe bei der Ausführung tatsächlich tut.
Warum es nützlich ist & wie es funktioniert
Triage, betrieben von Recorded Future, ist eine vollwertige automatisierte Sandbox: Sie führt verdächtige Dateien in isolierten virtuellen Maschinen unter Windows, Linux, macOS und Android aus und zeichnet auf, was die Probe tatsächlich tut. Der große öffentliche Bestand früherer Analysen ist auf der Website kostenlos per SHA-256-Hash durchsuchbar. Am nützlichsten ist der Dienst als zweiter Schritt nach einer Hash-Abfrage anderswo: Liegt ein interessanter Hash vor, zeigt Triage Ausführungsspuren, Netzwerkverbindungen und abgelegte Artefakte aus einem früheren Durchlauf. Der API-Zugang für automatisierte Abfragen erfordert ein kostenloses Researcher-Konto samt Token.
Was drinsteckt
Triage unterhält einen großen öffentlichen Bestand an Sandbox-Berichten, der aus Einreichungen der Community und der eigenen automatisierten Sammlung stammt. Genaue Gesamtzahlen werden nicht veröffentlicht, doch der Bestand umfasst Jahre kontinuierlicher Analysen über mehrere Betriebssystemumgebungen und Schadsoftware-Familien hinweg.
API-Zugang
https://tria.ge/api/v0/search?query=sha256: <h> (Bearer token)
Ein API-Schlüssel ist erforderlich (meist kostenlos); siehe die Endpunkte oben, wo du einen bekommst.
Was wir gemessen haben
Unsere eigenen Messungen, nicht die Angaben des Archivs. Sie werden regelmäßig wiederholt; jeder Wert ist datiert.
Erreichbarkeit
- Direkte Anfrage
- Hat geantwortet HTTP 200 323 ms
- Über einen Rechenzentrums-Proxy
- Hat geantwortet HTTP 200 675 ms
Erreichbarkeit gemessen am 2026-08-22.
Zugang
Programmatischer Zugriff über eine API (ggf. mit Schlüssel, siehe API-Kennzeichnung).