VirusBook存储所有它执行过的文件分析结果,您可以通过搜索特定的MD5、SHA1、SHA256,得到相应的返回结果。依赖VirusBook丰富的历史分析数据,通过一个HASH值,您就可以了解相应文件的详请。
VirusBook基于DNS、Whois、IP、Geo、OSINT、沙箱行为记录等多源信息,对IP/域名进行综合分析,并进一步提供可视化工具帮助分析师更好的进行关联及溯源分析。同时VirusBook还会基于机器学习方式,对ASN、域名提供商、域名服务器等进行信誉评分(最近发布)。利用这些功能,安全分析师可以快速、准确的对可疑事件进行溯源,或者发现网络犯罪事件背后的攻击团伙。
自由公开的服务、多引擎文件检测、行为沙箱、集成互联网基础数据、集成开源情报信息、关联分析、机器学习、可视化分析。
ThreatBook威胁分析平台是国内第一个综合性的威胁分析平台,它秉承公开、免费、自由注册的原则,为全球的安全分析人员提供了一个便利的一站式威胁分析平台,用来进行事件响应过程的工作,包括:事件确认、危险程度和影响分析、关联及溯源分析等。