josandbox 沙箱，类似any run 我太喜欢他的行为图分析了！！！还有其他的沙箱平台 到时候搜集样本都可以用
示例搜索hash：433dd4dce13e86688a3af13686c84d1c joesandbox的： 对于那些ps1，vbs脚本，内容可以预览。。。全部的难道要注册账号才可以看到？？？ anyrun的是可以下载和查看完整文件的！！太赞 ...
原文：any run 开源在线沙箱 真的是很好用啊！！！以后自己分析特定恶意文件就可以用他了！！！进程、注册表、com组件api调用行为、计划任务等都可以看到，并且还有att&ck的矩阵
如果你要看某样本分析报告：直接在any run里去搜索hash好了 然后就可以看沙箱的详细报告。 我们再看下，jossandbox也是非常好用啊。 在result界面搜hash即可。 回到any run。 比如，我分析wannacry后，看att amp ck攻击图： 比如我想看，持久化里面的部分，点击scheduled task： 然后，可以看到，wbengine.exe调用了一个com ap ...
2022-03-17 15:09 0 2084 推荐指数：
相关推荐
微步在线云沙箱 基于攻击类型识别库 ATT&CK 的软件行为自动分析
,基于攻击类型识别库 ATT&CK 的软件行为自动分析 基本的 说明了 “ 检测自身是否被调试” ...
ATT&CK模型
Credential Dumping(凭证窃取) Dump credentials from LSASS(从LSASS中窃取凭证) 实现原理： msf下操作： use mimikat ...
ATT&CK是什么
一、ATT&CK官网 ATT&CK, Adversarial Tactics, Techniques, and Common Knowledge，对抗战术、技术与通用知识。 官网：https://attack.mitre.org/ 二、ATT&CK说了 ...
每个人都可以用C语言写的推箱子小游戏！今天你就可以写出属于自己项目~
C语言，作为大多数人的第一门编程语言，重要性不言而喻，很多编程习惯，逻辑方式在此时就已经形成了。这个是我在大一学习 C语言 后写的推箱子小游戏，自己的逻辑能力得到了提升，在这里同大家分享 ...
windows 日志清理批处理 设置到计划任务就可以每天清理日志了
%'" get executablepath /value') do (rem 指定服务的文件夹路径set ...
攻击链路识别——CAPEC（共享攻击模式的公共标准）、MAEC（恶意软件行为特征）和ATT&CK（APT攻击链路上的子场景非常细）
结合知识图谱对网络威胁建模分析，并兼容MITRE组织的CAPEC（共享攻击模式的公共标准）、MAEC和ATT&CK（APT攻击链路上的子场景非常细）等模型的接入，并从情报中提取关键信息对知识图谱进行扩展。 ...