ThreatBook威胁分析平台

　　ThreatBook威胁分析平台是国内第一个综合性的威胁分析平台，它秉承公开、免费、自由注册的原则，为全球的安全分析人员提供了一个便利的一站式威胁分析平台，用来进行事件响应过程的工作，包括：事件确认、危险程度和影响分析、关联及溯源分析等。

　　VirusBook主要特征

　　自由公开的服务、多引擎文件检测、行为沙箱、集成互联网基础数据、集成开源情报信息、关联分析、机器学习、可视化分析。

　　IP/域名分析

　　VirusBook基于DNS、Whois、IP、Geo、OSINT、沙箱行为记录等多源信息，对IP/域名进行综合分析，并进一步提供可视化工具帮助分析师更好的进行关联及溯源分析。同时VirusBook还会基于机器学习方式，对ASN、域名提供商、域名服务器等进行信誉评分(最近发布)。利用这些功能，安全分析师可以快速、准确的对可疑事件进行溯源，或者发现网络犯罪事件背后的攻击团伙。

　　文件HASH查询

　　VirusBook存储所有它执行过的文件分析结果，您可以通过搜索特定的MD5、SHA1、SHA256，得到相应的返回结果。依赖VirusBook丰富的历史分析数据，通过一个HASH值，您就可以了解相应文件的详请。