Online Malware Analyzer

Cet outil analyse des fichiers et URLs suspects afin d’identifier les malwares et de catégoriser les menaces. Il fusionne l’analyse statique, le comportement dynamique et les signaux de réputation pour produire une évaluation de risque structurée. La phase statique extrait chaînes, imports, indicateurs de packing et métadonnées pour révéler les éléments de risque précoces. La phase dynamique exécute l’échantillon dans un bac à sable pour observer les changements du système de fichiers, l’activité réseau et le comportement des processus, générant des indicateurs observables. L’analyse des URL intègre les données de réputation et l’historique pour donner du contexte aux domaines suspects. Les résultats sont consolidés dans un rapport détaillé avec un score de risque, des indicateurs et des actions recommandées. La valeur ajoutée réside dans la combinaison de plusieurs méthodes d’analyse, des règles configurables et des hooks d’automatisation adaptés à une intégration dans les flux CI ou les playbooks d’intervention. Les cas d’usage incluent le tri rapide des binaires suspects, les contrôles de chaîne d’approvisionnement pour les projets et le pré-contrôle des composants téléchargés avant le déploiement. Les sorties soutiennent la collaboration et l’audit, avec des options d’export et une traçabilité des preuves.