Онлайн-песочницы для анализа файлов !

[Vortex777]

​

У меня время от времени возникает потребность в полноценном анализе файлов, которую не может возместить сканирование, например, обычным антивирусом, использование virustotal или виртуальной машины без нужного ПО. Лучше всего для этого подходят онлайн-песочницы. В статье ключевыми параметрами для выбора песочницы являются: максимальный размер загружаемого файла, доступные операционные системы, данное время, интерактивность и информация об анализируемом файле. Для большего охвата будут представлены исключительно бесплатные варианты.

ANY.RUN

Первая онлайн-песочница требует регистрацию для эксплуатации и предоставляет следующие возможности анализа:

• Использование только 32-битной Pro-версии Windows 7;
• Сопоставление действий файла с матрицей Mitre ATT&CK;
• Максимальный размер файла - 16 МБ;
• Время ограничено и составляет 5 минут;
• Просмотр загрузки центрального процессора и ОЗУ в реальном времени;
• Полную интерактивность;

Интерфейс any.run:

Hatching Triage

Следующая онлайн-песочница опять же требует регистрации, при этом с подтверждением от команды Hatching. Имеет ряд преимуществ:

• Позволяет использовать 64-битную версии Windows 7/10 + Android для анализа *.apk
• Имеется бесплатное API для исследователей с возможностью автоматического сканирования;
• Лимит на размер файла отсутствует;
• Полная интерактивность (как в Windows, так и в Android песочницах);
• Имеет поддержку матрицы Mitre ATT&CK;

Интерфейс Hatching Triage:

​

Hybrid Analysis

Последняя песочница, в отличие от предыдущих, позволяет загружать файлы на анализ без регистрации. Кроме того, имеет большую информативность и следующий функционал:

• Использование различных ОС: Windows 7 (в двух версиях 32/64-бита), Ubuntu 16.04, статический анализ на Android.
• Позволяет установить различные параметры запуска. Например, изменить дату/время на машине или указать пароль от документа (если таков присутствует);
• Максимальный размер файла - 100 МБ;
• Время анализа составляет 360 секунд;
• Располагает структурированным интерфейсом;
• Не имеет интерактивности;

Интерфейс Hybrid Analysis :


Вывод: Hatching Triage имеет наилучшие параметры в сравнении с другими, более популярными онлайн-песочницами, но в то же время предоставляет более скудную информацию. По моему мнению, Hybrid Analysis содержит лучшую содержательность среди представленных песочниц. Какую из перечисленных песочниц выбрать для использования — решать исключительно вам. Моя задача лишь поделится информацией.

Благодарю за внимание!