介绍一个可以轻松下载病毒样本的数据库

1,327 阅读1分钟

引入

病毒样本有一些知名的数据集,但一般这些数据集中的样本都比较老,并且申请这些数据集的流程复杂,耗时长。有的数据集只有meta信息,没有完整的样本。

而病毒样本又是各大安全公司的资产,研究者也不会轻易拿到新样本。

所以病毒样本的收集是比较麻烦的。

MalwareBazaar Database

从如下介绍,可以看出,MalwareBazaar数据库是与安全产商合作后,构建的一个公开的病毒样本数据库。

MalwareBazaar is a project operated by abuse.ch. The purpose of the project is to collect and share malware samples, helping IT-security researchers and threat analyst protecting their constituency and customers from cyber threats.

可以通过这个链接来直接查看病毒数据

也可以直接下载病毒样本。它也提供了API可以供我们做大量样本的下载。

可以看到这里的样本是比较新的,虽然数量不算很多,但病毒样本种类非常丰富,从exe到word到apk,各种跨平台的样本都有。从更新日期看也都比较新。

作者最早将原文发表在:blog.csdn.net/ybdesire/ar…