![[讨论]关于国内沙箱和国外沙箱](/0.jpg)
[讨论]
关于国内沙箱和国外沙箱
[复制链接]
卡饭样本区-hsks
当前离线
病毒志愿团
积分1462金钱
卡饭样本区-hsks
19597
13
楼主
发表于 2021-5-9 21:24:07
|
只看该作者
|倒序浏览
|阅读模式
电梯直达
国内沙箱比较有名的：360，微步，哈勃
国外沙箱比较有名的：Joesandbox，Anyrun，Hatching Tridge
国内沙箱：支持win系统，linux系统，安卓系统
国外沙箱：支持win系统，Linux系统，安卓系统，Mac，IOS（还不是低版本的系统）
国内沙箱：exe分析还行，其他的......
国外沙箱：拥有大量Yara规则，无论哪个文件都分析不费力（是Joe）
国内沙箱：不支持分析钓鱼网站
国外沙箱：连藏在文档的钓鱼网站都能判定出来
国内沙箱：没有严格的验证
国外沙箱：Joesandbox要求你是安全研究人员，否则不能使用，Hatching Tridge有普通用户和安全研究人员用户之分
国内沙箱：模拟交互
国外沙箱：Anyrun直接让用户进行交互
国内沙箱：靠杀软结果判定家族
国外沙箱：根据行为，特征和Yara规则判定
所以，我选择Anyrun（有点跑题）
收藏1
回复
使用道具
举报
JoeM
当前离线
沧海一粟
积分43金钱
JoeM
19597
13
沙发
发表于 2021-5-9 21:40:39
|
只看该作者
回帖奖励 +7 金钱
回复
使用道具
举报
a123456l9
当前离线
火光烛天
积分2782金钱
a123456l9
19597
13
板凳
发表于 2021-5-10 09:40:21
|
只看该作者
回帖奖励 +7 金钱
厉害,有好多云沙箱我都不知道啊.
回复
使用道具
举报
skystars
当前离线
不灭之火
积分16984金钱
skystars
19597
13
地板
发表于 2021-5-10 13:12:28
|
只看该作者
回帖奖励 +7 金钱
yara规则可还行
回复
使用道具
举报
嘻哈喜欢4.0
当前离线
禁止发言
积分4720金钱
头像被屏蔽
嘻哈喜欢4.0
19597
13
5#
发表于 2021-5-10 14:05:16
|
只看该作者
回帖奖励 +7 金钱
妈咪妈咪哄，召唤工程师~
行啊您，给火绒多来点样本，将来火绒的前途无量啊，你也会成为我心中的的神~
回复
使用道具
举报
魍卍魉卍魅卍魑
当前离线
含苞待放
积分166金钱
魍卍魉卍魅卍魑
19597
13
6#
发表于 2021-5-10 15:04:56
|
只看该作者
回帖奖励 +7 金钱
召唤工程师~
回复
使用道具
举报
huolongguo10
当前离线
火光烛天
积分3418金钱
huolongguo10
19597
13
7#
发表于 2021-5-10 15:57:10
|
只看该作者
回帖奖励 +7 金钱
anyrun。
回复
使用道具
举报
卡饭样本区-hsks
当前离线
病毒志愿团
积分1462金钱
卡饭样本区-hsks
19597
13
8#
发表于 2021-5-10 19:38:44
|
只看该作者
skystars 发表于 2021-5-10 13:12
yara规则可还行
这里指的Yara规则指病毒家族而不是行为~
回复
使用道具
举报
skystars
当前离线
不灭之火
积分16984金钱
skystars
19597
13
9#
发表于 2021-5-11 12:54:35
|
只看该作者
卡饭样本区-hsks 发表于 2021-5-10 19:38
这里指的Yara规则指病毒家族而不是行为~
？？？
yara规则不是检测病毒的吗
我还提交了几个到MalwareBazaar呢
回复
使用道具
举报
卡饭样本区-hsks
当前离线
病毒志愿团
积分1462金钱
卡饭样本区-hsks
19597
13
10#
发表于 2021-5-11 19:31:26
|
只看该作者
本帖最后由 卡饭样本区-hsks 于 2021-5-11 19:42 编辑
skystars 发表于 2021-5-11 12:54
？？？
yara规则不是检测病毒的吗
我还提交了几个到MalwareBazaar呢
你指的是这几个吗？
我这里指的是Joe的Yara规则，通常都是检测病毒家族的（当然也有行为，比如AntiVM）
相比之下，MalwareBazaar到Yara规则更全，既有检测病毒家族，也有行为（比如ByPassUAC）还有imphash检测（比如你做的Yara规则）
而且MalwareBazaar是用户制作Yara规则
还有@skystars 你的MalwareBazaar的账号注销了？
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？[立即注册]
x
回复
使用道具
举报
嘻哈喜欢4.0
当前离线
禁止发言
积分4720金钱
头像被屏蔽
嘻哈喜欢4.0
19597
13
11#
发表于 2021-5-11 19:42:32
|
只看该作者
对于沙盒我不是很懂，我只知道反沙盒的原理
回复
使用道具
举报
skystars
当前离线
不灭之火
积分16984金钱
skystars
19597
13
12#
发表于 2021-5-11 21:05:36
|
只看该作者
卡饭样本区-hsks 发表于 2021-5-11 19:31
你指的是这几个吗？
我这里指的是Joe的Yara规则，通常都是检测病毒家族的（当然也有行为，比如AntiVM）
emm，我也不知道怎么了，可能是我按错了？我发邮件给官方了
回复
使用道具
举报
卡饭样本区-hsks
当前离线
病毒志愿团
积分1462金钱
卡饭样本区-hsks
19597
13
13#
发表于 2021-5-11 22:54:24
|
只看该作者
skystars 发表于 2021-5-11 21:05
emm，我也不知道怎么了，可能是我按错了？我发邮件给官方了
啊这
给官方捐赠
回复
使用道具
举报
skystars
当前离线
不灭之火
积分16984金钱
skystars
19597
13
14#
发表于 2021-5-11 23:33:06
|
只看该作者
卡饭样本区-hsks 发表于 2021-5-11 22:54
啊这
给官方捐赠
没Money
回复
使用道具
举报