può detonare qualsiasi sito web o file all'interno di un sandbox contenuto

Utilizzo il Sandbox di ANY.RUN per investigare file e URL quotidianamente come parte del mio lavoro come Security Operations Engineer. Grazie al Sandbox di ANY.RUN, possiamo investigare privatamente qualsiasi file o link web per indicatori sospetti. Amo la possibilità di scegliere versioni specifiche del sistema operativo come Windows 10, 11 o Linux, e browser specifici come Chrome o Edge. Le timeline degli eventi facili da leggere, dai processi alle connessioni di rete, forniscono un buon indicatore visivo di ciò che accade sulla macchina dopo aver aperto un file o un link. Essere in grado di eseguire diversi sistemi operativi aiuta a controllare i payload che prendono di mira un sistema operativo specifico. I visualizzatori di eventi per le connessioni di rete o i processi in corso sono inestimabili, fornendo un'immagine chiara degli eventi della macchina, aiutandoci a capire come il malware ottiene la persistenza e a tracciare le sue connessioni in un ambiente sicuro. Il Rapporto Testuale è un altro strumento eccellente che rende facile la creazione di report da mostrare alla direzione. Configurare ANY.RUN è stato incredibilmente facile, basta creare un account gratuito per iniziare a controllare link o file in sicurezza. ANY.RUN è una parte inestimabile della mia cassetta degli attrezzi per il lavoro quotidiano.

Interfaccia web pulita e funzionale Supporto per più sistemi operativi Supporto per la rete Tor — utile per l'analisi avanzata delle minacce Mappatura automatica di TTP e IOC — accelera le indagini Ampia gamma di opzioni quando si avvia la VM, ad esempio, definire il percorso di esecuzione del binario Rapporti completi — log, screenshot, video e dettagli completi di esecuzione