malware-intel
Hybrid Analysis
Le portail communautaire du Falcon Sandbox de CrowdStrike, avec un vaste corpus public d'analyses de logiciels malveillants consultable par empreinte de fichier. Le site lui-même est protégé par un captcha : la voie praticable est donc son API, dont la clé s'obtient avec un compte gratuit. Une étape solide pour vérifier si une empreinte a déjà été analysée et ce que le bac à sable a observé.
Son utilité et son fonctionnement
Hybrid Analysis est le portail communautaire du Falcon Sandbox de CrowdStrike ; il offre des recherches gratuites par empreinte dans une vaste bibliothèque de rapports d'analyse partagés publiquement. Le site web est protégé par un CAPTCHA : la voie praticable pour l'interroger par programme est donc son API, accessible avec un compte gratuit. Une particularité à connaître : les clients de l'API doivent envoyer l'en-tête User-Agent avec la valeur Falcon Sandbox, faute de quoi les requêtes sont rejetées. Une fois authentifié, vous pouvez rechercher par empreinte de fichier et récupérer des rapports comportementaux détaillés indiquant ce qu'a fait l'échantillon à l'exécution.
Ce qu’elle contient
Le service Hybrid Analysis expose plus de 1,5 milliard d'indicateurs de compromission tirés de sa collection d'échantillons analysés. La plateforme accumule les soumissions publiques de la communauté depuis 2013, ce qui a produit un corpus multiplateforme substantiel couvrant les environnements Windows, Linux et Android.
Accès API
https://hybrid-analysis.com/api/v2/search/hash (api-key + UA 'Falcon Sandbox')
Une clé API est requise (généralement gratuite) ; consultez les points d’accès ci-dessus pour savoir où l’obtenir.
Ce que nous avons mesuré
Nos propres sondes, pas les promesses de l’archive. Relancées régulièrement ; chaque valeur est datée.
Accessibilité
- Requête directe
- A répondu HTTP 200 268 ms
- Via un proxy de centre de données
- A répondu HTTP 200 614 ms
- API, en direct
- Bloqué HTTP 403 189 ms
- API, via un proxy
- Bloqué HTTP 403 804 ms
Accessibilité mesurée le 2026-08-22.
Accès
Peut demander de résoudre un captcha avant de répondre.