VirusBook是国内首家综合威胁分析平台,秉承开放、免费、自由注册的原则,为全球安全分析师提供便利的一站式威胁分析平台,用于对事件进行响应处理,包括:事件确认、危险程度和影响分析、关联和溯源分析等。
主要特点:免费开放服务,多引擎文件检测,行为沙盒,集成因特网基础数据,集成开放源代码情报,关联分析,机器学习,可视化分析。
域名/IP分析:
在DNS,Whois,IP,Geo,OSINT,沙箱行为记录等多源信息的基础上,VirusBook对IP/域名进行了综合分析,并提供了可视化工具,帮助分析师更好地进行关联和追踪分析。与此同时,VirusBook也将以机器学习的方式,对ASN、域名供应商、域名服务器等进行信誉评级(最近发布)。使用这些功能,安全分析人员可以快速、准确地追踪可疑事件,或在网络犯罪事件背后找到攻击团伙。
档案HASH查询:
VirusBook存储了它所执行的所有文件分析结果,通过搜索MD5、SHA1、SHA256,可以得到相应的返回结果。依靠VirusBook丰富的历史分析数据,您可以通过HASH值了解相应文件的详细信息。
行为沙盒分析:
现在,VirusBook已经推出了Windows和Android系统沙箱,它能够深入分析PE类,以及PDF、Office、APK等文件,提供文件元数据、签名证书信息、文件静态结构,以及诸如注册表、文件、网络、互斥体等动态行为信息,您可以在文件检测结果页面中查看。VirusBook仍然对未发现多引擎恶意的文件进行行为沙箱分析。这是一个可靠的合作伙伴,用于分析未知恶意软件和已知病毒。
VirusBook不是电脑防毒软件的替代品,不能完全保护用户系统。这本VirusBook提供了更多的信息。尽管多引擎方法得到的检出率远高于单一产品,但它的结果并不能保证文档是无害的。另外,多引擎的总误报数也将高于任何一个引擎;许多时候检测引擎会产生误报,而VirusBook作为信息聚合器,不对此负责,并且不会删除由正常操作产生的检测结果。
一点就转 :收集和分享实用网站资源,推荐国内外知名、实用、、优质的网站资源!本站收录的"VirusBook|网络威胁情报分析平台“信息均来其官方网站或互联网的开放资源,具有时效性,因域名、网站名称及内容会受域名过期、网站服务器故障、域名所有者更替等不确定因素,而存内容失效、错误等情况,请您谅解。如您发现网站失效或者无法访问请通过邮箱或者QQ(97302255)的形式告诉本站。