Assiste.com
| |
Ether : Sandbox gratuite en ligne
Ether - Sandbox gratuite en ligne - Analyse comportementale d'un code exécutable ou interprétable dans un environnement isolé du système hôte.
18.06.2013 - Révision 23.02.2019 - Révision mineure 15.02.2022. Auteur : Pierre Pinard.
 |
|
Dossier : Sandboxes gratuites en ligne |
|---|
| Introduction Liste Plan du site Malwarebytes et Kaspersky recommandés |
| Sommaire (montrer / masquer) |
|---|
Sandboxing avec Ether - gatech.edu
Intérêt pour l'internaute
| Ce service n'existe plus
Analyse d'un objet (fichier…) dans une sandbox (sandboxing), en ligne, gratuitement Donné pour être une sandbox, la dernière mise à jour de ce produit remonte au 07.04.2009 - c'était la version 0.1. Ether dispose d'un site qui annonce clairement, en 2016 (et toujours le 22 mars 2019), être encore en phase de test (version Alpha). On ne cherche même pas à savoir si cela fonctionne. Le résultat d'une soumission, qui devait parvenir par courriel, n'est jamais parvenu. Même pas sûr que ce soit une sandbox ou un projet réel de sandbox (le terme « web unpack », qualifiant ce produit, n'est pas clair du tout) ! On laisse tomber - le produit et le service n'ont jamais existé. |
Ether (gatech.edu) - 
| Annonce |
D'après ce papier (pdf, archivé) reprenant les transparents (slides) de présentation d'Ether, daté de 2008, 5 des 6 auteurs étaient morts en 2008.
- Artem Dinaburg †
- Paul Royal †
- Monirul Sharif †
- Wenke Lee †
- Georgia Institute of Technology, Atlanta, GA, USA
- Damballa, Inc., Atlanta, GA, USA † (absorbé par CORE Security)
Ether et Ethereum
Ne pas confondre la sandbox Ether et la sandbox Ethereum, spéciale pour entrepreneurs utilisant la technologie des blockchains, dans les millieux financiers, qui utilise une unité de compte appelée Ether comme moyen de paiement de leurs contrats dans leur propre cryptomonnaie (la plus importante après le Bitcoin) appelée Ethereum.
| Annonce |
En théorie, sous le système d'exploitation Windows, seuls les fichiers dont l’extension est .exe sont susceptibles de contenir du code exécutable et environ 170 types de fichiers sont à risque.
Lorsqu'un fichier est envoyé en analyse dans un sandbox (un bac à sable), il est ouvert en appelant la fonction « CreateProcess », donc peu importe le nom du fichier et son extension, si son contenu est exécutable, il sera exécuté, même s'il se cache derrière un nom quelconque, même s'il s'appelle recettedecuisine.txt (extension txt).
| Annonce |
