반응형

MalwareBazaar ( https://bazaar.abuse.ch/browse/ )

  • 무료로 횟수 상관없이 악성 코드 샘플을 다운로드 할 수 있는 사이트
  • 현재도 매일 악성 코드 샘플들이 매일 업로드 되고 있습니다.
  • 애드웨어/PUP/PUA 계열 악성 코드는 업로드 되지 않습니다.

urlhaus.abuse.ch ( https://urlhaus.abuse.ch/browse/ )

 
  • Drive by Download 같은 기법으로 뿌려지고 있거나 웹 상에서 피싱 사이트 같은 URL 들이 올라오는 사이트
  • C&C 서버 까지 열려있는 샘플을 구하기 쉽다.
  • 현재도 계속 악성 코드가 업로드 되고 있습니다.

Virus Share ( https://virusshare.com/ )

  • 여러 형식의 악성 코드를 많이 공유하는 사이트
  • 최근 배포되는 악성 코드 동향을 파악할 때 통계를 내어 활용 하는 사이트
  • 기존 회원의 추천 메일을 통해서 가입이 가능

Hybrid-Analysis ( https://www.hybrid-analysis.com )

  • Virustotal 과 비슷하게 악성 코드를 분석 하는 사이트
  • 회원가입 및 인증을 통해 가입을 하게 될 경우 악성 코드 샘플도 다운로드 가능
  • 다양한 유형의 악성코드가 많이 업로드 되기 때문에 일반적으로 구하기 힘든 악성코드, 한글로 된 악성코드 등도 구할 수 있음