У меня время от времени возникает потребность в полноценном анализе файлов, которую не может возместить сканирование, например, обычным антивирусом, использование virustotal или виртуальной машины без нужного ПО. Лучше всего для этого подходят онлайн-песочницы. В статье ключевыми параметрами для выбора песочницы являются: максимальный размер загружаемого файла, доступные операционные системы, данное время, интерактивность и информация об анализируемом файле. Для большего охвата будут представлены исключительно бесплатные варианты.
ANY.RUN
Первая онлайн-песочница требует регистрацию для эксплуатации и предоставляет следующие возможности анализа:
- Использование только 32-битной Pro-версии Windows 7;
- Сопоставление действий файла с матрицей Mitre ATT&CK;
- Максимальный размер файла - 16 МБ;
- Время ограничено и составляет 5 минут;
- Просмотр загрузки центрального процессора и ОЗУ в реальном времени;
- Полную интерактивность;
Hatching Triage
Следующая онлайн-песочница опять же требует регистрации, при этом с подтверждением от команды Hatching. Имеет ряд преимуществ:
- Позволяет использовать 64-битную версии Windows 7/10 + Android для анализа *.apk
- Имеется бесплатное API для исследователей с возможностью автоматического сканирования;
- Лимит на размер файла отсутствует;
- Полная интерактивность (как в Windows, так и в Android песочницах);
- Имеет поддержку матрицы Mitre ATT&CK;
Hybrid Analysis
Последняя песочница, в отличие от предыдущих, позволяет загружать файлы на анализ без регистрации. Кроме того, имеет большую информативность и следующий функционал:
- Использование различных ОС: Windows 7 (в двух версиях 32/64-бита), Ubuntu 16.04, статический анализ на Android.
- Позволяет установить различные параметры запуска. Например, изменить дату/время на машине или указать пароль от документа (если таков присутствует);
- Максимальный размер файла - 100 МБ;
- Время анализа составляет 360 секунд;
- Располагает структурированным интерфейсом;
- Не имеет интерактивности;
Вывод: Hatching Triage имеет наилучшие параметры в сравнении с другими, более популярными онлайн-песочницами, но в то же время предоставляет более скудную информацию. По моему мнению, Hybrid Analysis содержит лучшую содержательность среди представленных песочниц. Какую из перечисленных песочниц выбрать для использования — решать исключительно вам. Моя задача лишь поделится информацией.
Благодарю за ознакомление!