1. 介绍 1.1应用 在工作中很多时候需要自己对一些可以程序，可执行文件进行检测，当然我们可以通过VT，微步，等一些开源的平台进行检测。现在我们通过自己搭建的开源的沙箱进行检测。所谓沙箱，是分离 ...

1. 准备工作 应用场景 在需要单机取证时，需要在不影响对象业务的情况下进行取证或分析，可以使用dd 对目标服务器进行镜像，生成img文件，镜像可以通过winhex进行静态分析。但是想要动态分析服 ...