malware-intel

Hybrid Analysis

Общественный портал песочницы Falcon Sandbox компании CrowdStrike с большим публичным корпусом разборов вредоносного ПО, доступных для поиска по хешу файла. Сам сайт защищён капчей, поэтому рабочий путь: его API с ключом от бесплатной учётной записи. Надёжное место, чтобы проверить, анализировался ли уже такой хеш и что зафиксировала песочница.

API нужен ключ капча

Искать в этом архиве

Чем полезен и как работает

Hybrid Analysis: общественный портал песочницы Falcon Sandbox компании CrowdStrike, предлагающий бесплатный поиск по хешу в большой библиотеке публично опубликованных отчётов об анализе. Сайт защищён CAPTCHA, поэтому на практике запрашивать его программно удобнее через API, доступный с бесплатной учётной записью. Особенность, о которой стоит знать: клиенты API обязаны передавать в заголовке User-Agent значение Falcon Sandbox, иначе запросы будут отклонены. После аутентификации можно искать по хешу файла и получать подробные поведенческие отчёты о том, что делал образец при запуске.

Что внутри

Сервис Hybrid Analysis открывает доступ более чем к 1,5 млрд индикаторов компрометации, полученных из проанализированной коллекции образцов. Платформа накапливает публичные заявки сообщества с 2013 года, сформировав внушительный кроссплатформенный корпус по средам Windows, Linux и Android.

Доступ по API

https://hybrid-analysis.com/api/v2/search/hash (api-key + UA 'Falcon Sandbox')

Требуется ключ API (обычно бесплатный); где его получить, см. эндпоинты выше.

Что мы измерили

Наши собственные замеры, а не заявления архива. Перепроверяются периодически; у каждого показателя стоит дата.

Доступность

Прямой запрос: Ответил HTTP 200 268 мс
Через датацентр-прокси: Ответил HTTP 200 614 мс
API, напрямую: Заблокировал HTTP 403 189 мс
API, через прокси: Заблокировал HTTP 403 804 мс

Доступность измерена 2026-08-22.

Доступ

Может потребовать пройти капчу, прежде чем ответит.

Сайт

https://hybrid-analysis.com/