У меня время от времени возникает потребность в полноценном анализе файлов, которую не может возместить сканирование, например, обычным антивирусом, использование virustotal или виртуальной машины без нужного ПО. Лучше всего для этого подходят онлайн-песочницы. В статье ключевыми параметрами для выбора песочницы являются: максимальный размер загружаемого файла, доступные операционные системы, данное время, интерактивность и информация об анализируемом файле. Для большего охвата будут представлены исключительно бесплатные варианты. ANY.RUN Первая онлайн-песочница требует регистрацию для эксплуатации и предоставляет следующие возможности анализа: Использование только 32-битной Pro-версии Windows 7; Сопоставление действий файла с матрицей Mitre ATT&CK; Максимальный размер файла - 16 МБ; Время ограничено и составляет 5 минут; Просмотр загрузки центрального процессора и ОЗУ в реальном времени; Полную интерактивность; Интерфейс ANY.RUN Hatching Triage Следующая онлайн-песочница опять же требует регистрации, при этом с подтверждением от команды Hatching. Имеет ряд преимуществ: Позволяет использовать 64-битную версии Windows 7/10 + Android для анализа *.apk Имеется бесплатное API для исследователей с возможностью автоматического сканирования; Лимит на размер файла отсутствует; Полная интерактивность (как в Windows, так и в Android песочницах); Имеет поддержку матрицы Mitre ATT&CK; Интерфейс Hatching Triage Hybrid Analysis Последняя песочница, в отличие от предыдущих, позволяет загружать файлы на анализ без регистрации. Кроме того, имеет большую информативность и следующий функционал: Использование различных ОС: Windows 7 (в двух версиях 32/64-бита), Ubuntu 16.04, статический анализ на Android. Позволяет установить различные параметры запуска. Например, изменить дату/время на машине или указать пароль от документа (если таков присутствует); Максимальный размер файла - 100 МБ; Время анализа составляет 360 секунд; Располагает структурированным интерфейсом; Не имеет интерактивности; Интерфейс Hybrid Analysis Вывод: Hatching Triage имеет наилучшие параметры в сравнении с другими, более популярными онлайн-песочницами, но в то же время предоставляет более скудную информацию. По моему мнению, Hybrid Analysis содержит лучшую содержательность среди представленных песочниц. Какую из перечисленных песочниц выбрать для использования — решать исключительно вам. Моя задача лишь поделится информацией. Благодарю за ознакомление!