Threat Zone Reseñas y Detalles del Producto

Después de revisar su sitio web, estoy realmente impresionado por el trabajo que ha realizado: el diseño, la combinación de colores y la experiencia del usuario en general son excelentes. Bien hecho.

Me gustaría compartir algunos comentarios adicionales que, Insha’Allah, ayudarán a mejorar aún más su plataforma:

Agregar estas características hará que el sitio sea más inteligente, amigable para los analistas y orientado a la automatización, combinando análisis de seguridad, asistencia de IA y claros conocimientos accionables en un solo lugar.

Adiciones clave al sitio web:

- Añadir verificación de parámetros de comandos CMD

- Añadir libros de jugadas de respuesta a incidentes estandarizados

- Integrar características de IA en la plataforma

Características de IA:

- Generación automática de informes

- Resumen inteligente (TL;DR)

- Sugerencias de remediación

- Mapeo MITRE ATT&CK

- Pulido de informes

- Explicabilidad y transparencia

Elementos de la interfaz de usuario:

- Cuadro de texto: “Ingrese comando CMD / PowerShell”

- Botón: “Ejecutar verificación CMD”

- Resultados en tiempo real: Veredicto + Confianza

- Partes sospechosas destacadas

- Botones de acción: Cuarentena / Aislar / Escalar

Sección de IA:

- Botón: “Generar informe con IA”

- Abre informe editable (exportación PDF/JSON)

Sección de IOCs:

- Búsqueda y enriquecimiento masivo de IP (Cargar / Adjuntar)

Permitir a los usuarios cargar un archivo (CSV/Excel/TXT) que contenga múltiples direcciones IP para búsqueda por lotes.

- Datos de enriquecimiento y búsquedas

Para cada IP, enriquecer con: WHOIS, ASN, Geolocalización (país, ciudad), DNS pasivo, Puntuación de reputación, Dominios asociados, Primera/última vez visto.

Marcar resultados con un estado simple: Limpio / Sospechoso / Malicioso y una puntuación de confianza.

- Exportación y salida formateada

Proporcionar opciones de exportación: Excel (.xlsx), CSV, JSON.

Permitir a los usuarios elegir qué columnas de enriquecimiento incluir en la exportación.

Ofrecer un informe de Excel descargable y bien formateado.

Una vez más, gran trabajo en lo que ha hecho hasta ahora. Espero ver cómo evoluciona la plataforma. Reseña recopilada por y alojada en G2.com.

cuando intento buscarlo en Google, no aparece. Reseña recopilada por y alojada en G2.com.

1. Las presentaciones públicas y comunitarias: Poder ver las presentaciones públicas y los análisis de otros usuarios ahorra mucho tiempo para el contexto de amenazas y verificaciones rápidas.

2. Búsqueda y filtrado de IOC: Búsqueda rápida en las presentaciones de hashes, dominios e IPs. Los filtros útiles (Informativo / Sospechoso / Malicioso) hacen que la priorización sea sencilla.

3. Detalles ricos del informe a partir de un escaneo simple: Una sola detonación me dio metadatos Whois/sitio web, análisis detallado de amenazas, PCAP/cascada de red y artefactos de archivos descargados, todo inmediatamente accionable. También pude ver el patrón de IOC.

4. Experiencia todo en uno: La plataforma me proporcionó la mayoría de la inteligencia que usualmente tengo que reunir de varias herramientas de código abierto, lo que acelera considerablemente el triaje. Reseña recopilada por y alojada en G2.com.

El producto es excelente. Una petición honesta sería revisar el precio, para hacerlo más asequible para pequeños equipos, investigadores y analistas independientes. Reseña recopilada por y alojada en G2.com.

La interfaz de usuario es novedosa en su simplicidad, diseño intuitivo: pude navegar y comenzar a usarla en minutos sin necesidad de documentación. El módulo de análisis estadístico para artefactos es especialmente impresionante: ofrece más información y seguridad que otros programas que he usado, como Any.Run y Hybrid Analysis. En general, es un buen producto bien diseñado que claramente prioriza las necesidades de los analistas del mundo real. Reseña recopilada por y alojada en G2.com.

En un par de ocasiones, el entorno virtual se bloqueaba durante el análisis, y había que reiniciar o volver a enviar una sesión. También sería útil poder cerrar las sesiones de análisis manualmente para evitar perder tiempo en condiciones de multitarea. Reseña recopilada por y alojada en G2.com.

Me gusta el escaneo estático, el tablero de desglose de procesos en emulación, la regla de caza YARA. La evasión de sueño y la simulación de ratón, que simula la actividad del usuario en el entorno para engañar al malware haciéndole creer que este es un entorno real. Reseña recopilada por y alojada en G2.com.

Deseo que puedan agregar sesiones en vivo e interactivas en un entorno virtual. Reseña recopilada por y alojada en G2.com.

En general, realmente me gusta Threat.Zone porque ofrece una plataforma de análisis de malware integral con varias herramientas para analizar malware. Me encantan especialmente las características del sandbox, el analizador de PCAP y el analizador de URL. El diseño limpio y profesional hace que sea muy fácil de navegar desde el principio. El aspecto más impresionante de su sitio fue que todo carga muy rápidamente, incluso cuando subí archivos más grandes para el análisis. Reseña recopilada por y alojada en G2.com.

Una sugerencia es añadir guías de usuario o tutoriales más detallados para que incluso los nuevos usuarios puedan utilizar su plataforma sin ninguna dificultad. Reseña recopilada por y alojada en G2.com.

Lo mejor de esta herramienta es que muestra conexiones de red, análisis dinámico en tiempo real e incluye información de importaciones. Reseña recopilada por y alojada en G2.com.

No estoy seguro de si puedo analizar varias muestras a la vez. Reseña recopilada por y alojada en G2.com.

En un informe detallado de malware con información sobre varios IOC adjuntos al malware. Información importante de hash con la firma de archivo relacionada para analizarlos a lo largo del tiempo. Reseña recopilada por y alojada en G2.com.

El precio puede ser gestionado un poco más para los analistas de investigación o al menos para un estudiante universitario. Un mayor número de permisos de escaneo de archivos puede ser útil. El escaneo de archivos grandes y la interacción con Sandbox pueden ser un buen impulso para el análisis. Reseña recopilada por y alojada en G2.com.

Da un resultado valioso. También está bien diseñado y ofrece una experiencia de usuario increíble. Reseña recopilada por y alojada en G2.com.

Encontré algunos errores cuando lo usé por primera vez. Pero veo que estos han sido eliminados con las últimas actualizaciones. Reseña recopilada por y alojada en G2.com.

He estado usando Threat Zone durante unos meses y tengo que decir que es increíble. Lo uso principalmente para analizar archivos en mi computadora en tiempo real para ver exactamente qué está sucediendo con el archivo mientras se carga. Me ha dado la tranquilidad de saber que mis datos están seguros y protegidos de hackers y virus. La interfaz de usuario es amigable y fácil de navegar. Pude averiguar todo lo que necesitaba en cuestión de minutos. Las alertas son muy útiles. Me encanta recibir un correo electrónico cada vez que se detecta actividad sospechosa. De esta manera, sé exactamente cuándo hay una amenaza presente y puedo tomar las medidas necesarias para protegerme. El software siempre está mejorando. Siempre están agregando nuevas funciones y actualizando el software para mantenerlo actualizado y funcional. Reseña recopilada por y alojada en G2.com.

Hasta ahora, no he tenido ningún problema con el software, y lo recomendaría a cualquiera que busque una solución anti-malware.

Recomendaría aumentar el número de extensiones de archivo que se pueden cargar en el sitio web para escanear. Algunas extensiones de archivo críticas, como .zip y .json, no son compatibles con la plataforma (particularmente en la versión gratuita). Más extensiones de archivo mejorarían aún más la experiencia del usuario. Reseña recopilada por y alojada en G2.com.

Una zona de amenaza es excelente para actividades de análisis de malware. La interfaz de usuario es tan cómoda y fácil para mostrar toda la detección de malware. La documentación que proporciona para entender su función es muy útil. Reseña recopilada por y alojada en G2.com.

El tutorial está un poco menos disponible. Debería estar un poco más. Los formatos para la documentación de los datos también están mínimamente disponibles. Debería haber un poco más. Reseña recopilada por y alojada en G2.com.