VIRUSTOTAL
Busque en el conjunto de datos de VirusTotal muestras de malware, URL, dominios y direcciones IP de acuerdo con las propiedades binarias, los veredictos de detección de antivirus, los recursos estáticos, los patrones de comportamiento, como la comunicación con hosts específicos o direcciones IP, el envío de metadatos y muchas más nociones. Identifique archivos similares a su sospechoso que está siendo estudiado. Las muestras que coincidan con los criterios de búsqueda se pueden descargar para estudios posteriores.
Combine Google y Facebook y aplíquelo al campo de malware
Imagine las capacidades del motor de búsqueda a escala planetaria de Google, agregue las relaciones y la caracterización detallada del perfil de Facebook, ahora aplique la combinación al campo de malware e inteligencia de amenazas, ese sería un resumen muy amplio de lo que es VirusTotal Intelligence.
Proveedor: Chronicle LLC
SOLICITE UNA COTIZACIÓN
INDICADORES DE AMENAZA ESTÁTICA
Recopile señales para rastrear su amenaza. Las herramientas de VirusTotal extraen señales sospechosas, como flujos de código OLE VBA en macros de documentos de Office, tabulaciones cruzadas no válidas en archivos PDF, detalles del empaquetador en archivos ejecutables de Windows, alertas del sistema de detección de intrusos activadas en PCAP, metadatos Exif, firmas de autenticación y muchas otras propiedades. Utilice estas propiedades como IoC para solucionar problemas de su red.
ACTIVIDAD DE COMPORTAMIENTO Y COMUNICACIÓN EN RED
Comprenda cómo actúan y se comunican los archivos de malware. VirusTotal detona archivos en entornos virtuales controlados para rastrear sus actividades y comunicaciones, produciendo informes detallados que incluyen archivos abiertos, creados y escritos, mutex creados, conjunto de claves de registro, dominios contactados, búsquedas de URL, etc. para permitir búsquedas instantáneas.
INFORMACIÓN TERRESTRE
Obtenga contexto sobre la ubicación de la amenaza y las técnicas utilizadas para propagar y propagar malware. VirusTotal realiza procesos de back-end como sandboxing, vinculación entre archivos, extracción de archivos adjuntos de correo electrónico, asignación de URL a archivo y etiquetado de archivos de honeypots.
RELACIONES Y PATRONES
Aproveche los procesos de back-end para comprender las relaciones entre los archivos y netloc, descubra correos electrónicos que puedan representar una amenaza particular, vincule archivos a PCAP del tráfico de la red principal, descubra otras variantes firmadas por el mismo editor, identifique paquetes comprimidos que contenían una determinada amenaza, etc.
Filtre los archivos que coincidan con sus criterios, vea información detallada de sus coincidencias y descargue los archivos pertinentes para un estudio adicional fuera de línea.
POTENTES HERRAMIENTAS DE INVESTIGACIÓN
- Características de agrupamiento y búsqueda de similitud.
- Búsqueda de contenido
- Búsqueda elástica
- Combina cualquier número de modificadores
DETALLES COMPLETOS
Esta es parte de la información adicional disponible para los archivos que coinciden con sus criterios de búsqueda:
- Envío de metadatos
- Envío de metadatos
- Información dinámica
- Información completa de escaneo
- Metadatos de telemetría
- Goodware e información de la lista blanca
¡Gracias! ¡Nos pondremos en contacto con usted pronto!
Baixe o Guia Software.com.br 2024
