VirusTotal Intelligence の使い方 ～検体の情報の見方～ - 解析メモ

前回までで基本的な VT Intelligence の検索クエリ（modifier）の使い方を説明しました。ここでは VT Intelligence で確認できる情報を掘り下げて、VT だけで表層解析を行うための情報をまとめました。VT で確認することができる情報だけでも検体を解析することなく多くのことを知ることができます。 ※ 以下、metadata と記載がある modifier は、特定の modifier を付けずに "ダブルクォート" で囲み検索することができる項目です。 DETAILS Basic Properties ここでは検体のハッシュ値やファイル種別を確認することができます。MD5 や SHA-1/256 は検体ごとに一意の値となりますが、注目すべきは imphash や vhash, ssdeep です。これらを元に検索することで類似検体を見つけることができます。 i