josandbox 沙箱，類似any run 我太喜歡他的行為圖分析了！！！還有其他的沙箱平台 到時候搜集樣本都可以用
示例搜索hash：433dd4dce13e86688a3af13686c84d1c joesandbox的： 對於那些ps1，vbs腳本，內容可以預覽。。。全部的難道要注冊賬號才可以看到？？？ anyrun的是可以下載和查看完整文件的！！太贊 ...
原文：any run 開源在線沙箱 真的是很好用啊！！！以后自己分析特定惡意文件就可以用他了！！！進程、注冊表、com組件api調用行為、計划任務等都可以看到，並且還有att&ck的矩陣
如果你要看某樣本分析報告：直接在any run里去搜索hash好了 然后就可以看沙箱的詳細報告。 我們再看下，jossandbox也是非常好用啊。 在result界面搜hash即可。 回到any run。 比如，我分析wannacry后，看att amp ck攻擊圖： 比如我想看，持久化里面的部分，點擊scheduled task： 然后，可以看到，wbengine.exe調用了一個com ap ...
2022-03-17 15:09 0 2084 推薦指數：
相關推薦
微步在線雲沙箱 基於攻擊類型識別庫 ATT&CK 的軟件行為自動分析
,基於攻擊類型識別庫 ATT&CK 的軟件行為自動分析 基本的 說明了 “ 檢測自身是否被調試” ...
ATT&CK模型
Credential Dumping(憑證竊取) Dump credentials from LSASS(從LSASS中竊取憑證) 實現原理： msf下操作： use mimikat ...
ATT&CK是什么
一、ATT&CK官網 ATT&CK, Adversarial Tactics, Techniques, and Common Knowledge，對抗戰術、技術與通用知識。 官網：https://attack.mitre.org/ 二、ATT&CK說了 ...
每個人都可以用C語言寫的推箱子小游戲！今天你就可以寫出屬於自己項目~
C語言，作為大多數人的第一門編程語言，重要性不言而喻，很多編程習慣，邏輯方式在此時就已經形成了。這個是我在大一學習 C語言 后寫的推箱子小游戲，自己的邏輯能力得到了提升，在這里同大家分享 ...
windows 日志清理批處理 設置到計划任務就可以每天清理日志了
%'" get executablepath /value') do (rem 指定服務的文件夾路徑set ...
攻擊鏈路識別——CAPEC（共享攻擊模式的公共標准）、MAEC（惡意軟件行為特征）和ATT&CK（APT攻擊鏈路上的子場景非常細）
結合知識圖譜對網絡威脅建模分析，並兼容MITRE組織的CAPEC（共享攻擊模式的公共標准）、MAEC和ATT&CK（APT攻擊鏈路上的子場景非常細）等模型的接入，並從情報中提取關鍵信息對知識圖譜進行擴展。 ...