VirusTotal — Analyse de fichiers, URLs et domaines

Threat Intel Pivot

★★★★★

Présentation

VirusTotal agrège des dizaines d'antivirus et de services pour analyser fichiers, URLs, domaines et IPs. Au-delà de la détection, c'est un outil de pivot OSINT puissant (relations, passive DNS, fichiers liés).

Pivots utiles

# Onglet Relations : domaines/IP/fichiers liés
# Passive DNS : historique des résolutions d un domaine
# Communauté : commentaires, IOC partagés

# API
curl --header 'x-apikey: $KEY' \
  https://www.virustotal.com/api/v3/domains/target.com

OSINT défensif/offensif

Identifier l'infrastructure liée à un malware (C2), retrouver l'historique DNS d'un domaine, détecter si un échantillon est déjà connu. Attention : uploader un fichier le rend public — ne jamais soumettre de données sensibles.

← Retour à la Knowledge Map