malware-intel

Hybrid Analysis

El portal comunitario del Falcon Sandbox de CrowdStrike, con un amplio corpus público de análisis de malware que se puede buscar por hash de archivo. El sitio web está protegido por captcha, así que la vía viable es su API, con clave obtenida mediante una cuenta gratuita. Una parada sólida para comprobar si un hash ya se ha analizado y qué observó el sandbox.

API requiere clave captcha

Buscar en este archivo

Por qué es útil y cómo funciona

Hybrid Analysis es el portal comunitario del Falcon Sandbox de CrowdStrike y ofrece consultas gratuitas por hash sobre una amplia biblioteca de informes de análisis compartidos públicamente. El sitio web está protegido por un CAPTCHA, de modo que la vía práctica para consultarlo de forma programática es su API, disponible con una cuenta gratuita. Una particularidad que conviene conocer: los clientes de la API deben enviar el valor Falcon Sandbox en la cabecera User-Agent o las peticiones serán rechazadas. Una vez autenticado, se puede buscar por hash de archivo y obtener informes de comportamiento detallados que muestran qué hizo la muestra al ejecutarse.

Qué contiene

El servicio Hybrid Analysis expone más de 1500 millones de indicadores de compromiso extraídos de su colección de muestras analizadas. La plataforma acumula envíos públicos de la comunidad desde 2013, lo que ha producido un corpus multiplataforma considerable que abarca entornos Windows, Linux y Android.

Acceso por API

https://hybrid-analysis.com/api/v2/search/hash (api-key + UA 'Falcon Sandbox')

Se requiere una clave de API (normalmente gratuita); consulta los endpoints anteriores para saber dónde obtenerla.

Lo que medimos

Nuestras propias pruebas, no lo que afirma el archivo. Se repiten periódicamente; cada dato lleva su fecha.

Accesibilidad

Petición directa: Respondió HTTP 200 268 ms
A través de un proxy de centro de datos: Respondió HTTP 200 614 ms
API, directa: Bloqueado HTTP 403 189 ms
API, a través de proxy: Bloqueado HTTP 403 804 ms

Accesibilidad medida el 2026-08-22.

Acceso

Puede pedir resolver un captcha antes de responder.

Página principal

https://hybrid-analysis.com/