malware-intel
Triage (tria.ge)
Un bac à sable automatisé d'analyse de logiciels malveillants exploité par Recorded Future, doté d'un vaste corpus public d'échantillons analysés. Les rapports publics sont consultables par empreinte de fichier, et l'accès à l'API utilise un jeton issu d'un compte Researcher gratuit. Une bonne étape suivante après une recherche d'empreinte ailleurs, lorsque vous voulez voir ce que fait réellement un échantillon à l'exécution.
Son utilité et son fonctionnement
Triage, exploité par Recorded Future, est un bac à sable entièrement automatisé qui exécute les fichiers suspects dans des machines virtuelles isolées sous Windows, Linux, macOS et Android, et enregistre ce que fait réellement l'échantillon. Son vaste corpus public d'analyses passées est consultable gratuitement par empreinte SHA-256 sur le site web. C'est surtout utile en deuxième étape, après une recherche d'empreinte ailleurs : une fois que vous disposez d'une empreinte intéressante, Triage peut vous montrer les traces d'exécution, les connexions réseau et les artefacts déposés lors d'une exécution antérieure. L'accès à l'API pour les requêtes automatisées exige un compte Researcher gratuit et un jeton.
Ce qu’elle contient
Triage entretient un vaste corpus public de rapports d'analyse en bac à sable, constitué à partir de soumissions de la communauté et de sa propre collecte automatisée. Les totaux exacts ne sont pas publiés, mais le corpus couvre des années d'analyse continue sur plusieurs environnements de systèmes d'exploitation et familles de logiciels malveillants.
Accès API
https://tria.ge/api/v0/search?query=sha256: <h> (Bearer token)
Une clé API est requise (généralement gratuite) ; consultez les points d’accès ci-dessus pour savoir où l’obtenir.
Ce que nous avons mesuré
Nos propres sondes, pas les promesses de l’archive. Relancées régulièrement ; chaque valeur est datée.
Accessibilité
- Requête directe
- A répondu HTTP 200 323 ms
- Via un proxy de centre de données
- A répondu HTTP 200 675 ms
Accessibilité mesurée le 2026-08-22.
Accès
Accès programmatique via une API (une clé peut être requise, voir l’étiquette API).