pode detonar qualquer site ou arquivos dentro de um sandbox contido

Eu uso o Sandbox ANY.RUN para investigar arquivos e URLs diariamente como parte do meu trabalho como Engenheiro de Operações de Segurança. Graças ao Sandbox ANY.RUN, podemos investigar privadamente qualquer arquivo ou link da web em busca de indicadores suspeitos. Adoro a capacidade de escolher versões específicas do sistema operacional, como Windows 10, 11 ou Linux, e navegadores específicos, como Chrome ou Edge. As linhas do tempo fáceis de ler dos eventos, desde processos até conexões de rede, fornecem um bom indicador visual do que está acontecendo na máquina após abrir um arquivo ou link. Poder executar diferentes sistemas operacionais ajuda a verificar cargas úteis que visam um sistema operacional específico. Os visualizadores de eventos para conexões de rede ou processos acontecendo ao vivo são inestimáveis, fornecendo uma imagem clara dos eventos da máquina, ajudando-nos a entender como o malware ganha persistência e a rastrear suas conexões em um ambiente seguro. O Relatório de Texto é outra ferramenta excelente que facilita a elaboração de relatórios para apresentação à gerência. Configurar o ANY.RUN foi incrivelmente fácil, basta criar uma conta gratuita para começar a verificar links ou arquivos com segurança. O ANY.RUN é uma parte inestimável da minha caixa de ferramentas para o trabalho diário.

Interface web limpa e funcional Suporte para múltiplos sistemas operacionais Suporte à rede Tor — útil para análise avançada de ameaças Mapeamento automático de TTP e IOC — acelera as investigações Ampla gama de opções ao iniciar a VM, por exemplo, definir o caminho de execução do binário Relatórios abrangentes — logs, capturas de tela, vídeo e detalhes completos de execução