file-by-hash

MalShare

Публичный репозиторий вредоносного ПО, поддерживаемый сообществом, с миллионами образцов, поиском по хешу и загрузкой образцов. Его простой API требует ключа, но ключ бесплатный: самостоятельная регистрация даёт 2000 вызовов в сутки. Альтернатива с более низким порогом входа по сравнению с репозиториями по приглашениям, когда нужно проверить или получить образец по хешу.

API нужен ключ

Искать в этом архиве

Чем полезен и как работает

MalShare: некоммерческий репозиторий, поддерживаемый сообществом, который открыто делится образцами вредоносного ПО с 2013 года. Его главное достоинство, минимум препятствий: любой может зарегистрироваться на сайте, сразу получить бесплатный ключ API и начать искать или скачивать образцы по MD5, SHA-1 или SHA-256. Суточная квота API в 2000 вызовов достаточно щедра для большинства индивидуальных исследовательских сценариев, а инвайтов и очередей на одобрение здесь нет. Это практичная открытая альтернатива, когда у более крупных сервисов нужного образца не оказалось.

Что внутри

MalShare хранит большую коллекцию образцов вредоносного ПО, накопленную более чем за десятилетие вкладов сообщества. Точный объём на сайте не публикуется, но репозиторий непрерывно растёт с 2013 года и охватывает широкий спектр семейств вредоносного ПО и типов файлов.

Доступ по API

https://malshare.com/api.php?api_key= <KEY>&action=details&hash=<h>

Требуется ключ API (обычно бесплатный); где его получить, см. эндпоинты выше.

Что мы измерили

Наши собственные замеры, а не заявления архива. Перепроверяются периодически; у каждого показателя стоит дата.

Доступность

Прямой запрос: Ответил HTTP 200 227 мс
Через датацентр-прокси: Ответил HTTP 200 782 мс

Доступность измерена 2026-08-22.

Доступ

Программный доступ через API (может потребоваться ключ, см. метку API).

Сайт

https://malshare.com/