file-by-hash
MalShare
Un dépôt public de logiciels malveillants géré par la communauté, riche de millions d'échantillons, offrant la recherche par empreinte et le téléchargement d'échantillons. Son API, simple d'emploi, requiert une clé, mais celle-ci est gratuite : l'inscription en libre-service donne droit à 2 000 appels par jour. Une solution moins contraignante que les dépôts sur invitation lorsque vous devez vérifier ou récupérer un échantillon à partir d'une empreinte.
Son utilité et son fonctionnement
MalShare est un dépôt communautaire à but non lucratif qui partage ouvertement des échantillons de logiciels malveillants depuis 2013. Son principal atout est la simplicité d'accès : n'importe qui peut s'inscrire sur le site, recevoir immédiatement une clé d'API gratuite et commencer à rechercher ou à télécharger des échantillons par MD5, SHA-1 ou SHA-256. Le quota quotidien de 2 000 appels d'API est suffisamment généreux pour la plupart des flux de travail de recherche individuels, et il n'y a ni parrainage ni file d'attente de validation. C'est une solution ouverte et pratique lorsque les services plus importants ne disposent pas d'un échantillon particulier.
Ce qu’elle contient
MalShare conserve une vaste collection d'échantillons de logiciels malveillants constituée au fil de plus d'une décennie de contributions communautaires. Le total exact n'est pas publié sur le site, mais le dépôt s'enrichit sans interruption depuis 2013 et couvre un large éventail de familles de logiciels malveillants et de types de fichiers.
Accès API
https://malshare.com/api.php?api_key= <KEY>&action=details&hash=<h>
Une clé API est requise (généralement gratuite) ; consultez les points d’accès ci-dessus pour savoir où l’obtenir.
Ce que nous avons mesuré
Nos propres sondes, pas les promesses de l’archive. Relancées régulièrement ; chaque valeur est datée.
Accessibilité
- Requête directe
- A répondu HTTP 200 227 ms
- Via un proxy de centre de données
- A répondu HTTP 200 782 ms
Accessibilité mesurée le 2026-08-22.
Accès
Accès programmatique via une API (une clé peut être requise, voir l’étiquette API).