- 综合排序
- 最热优先
- 最新优先
- 来自专栏红蓝对抗
攻防|反沙箱CobaltStrike木马加载器分析
木马HASH SHA256:7fbe93d7c29b4ea4ce918f3d16a74d2930120f44d00862bdc0a1f8289954e010 MD5:a5f06c8e88e200a860e83a6bdd197752 拖入IDA，在主函数头部发现了exit(0)，则五行伪C代码很有可能是反沙箱的代码，若是沙箱直接exit，非沙箱执行下边的解密、执行操作。 { int v3; // ebx __int64 v4; // kr00_8 v3 = GetTickCount64(); // 反沙箱 将jg条件跳转噶了，避免其转入exit，保存后传入沙箱。 可见能正常分析出网络行为。 运行完反沙箱部分便是解密shellcode，这里是带key的xor解密。 继续看上方的loc_2F,MZ头部的0x4D5A对应的pop r10后做了一次逆向操作，随后调用了sub_16023. 进入25行的sub_16383。
2K20编辑于 2022-08-30 - 来自专栏FreeBuf
反虚拟机和沙箱检测的一些小技巧
其中比较有效的方案是动态沙箱检测技术，即通过在沙箱中运行程序并观察程序行为来判断程序是否为恶意程序。 与此同时，安全人员也在各类虚拟机中运行程序进行分析。 为了逃避沙箱/安全人员的检测，恶意软件使用了各类识别沙箱/虚拟机的技术，用于判断自身程序是否运行在沙箱/虚拟机中。文中介绍了几种检测虚拟机和沙箱的技术，如果有错误之处请各位dalao指正。 5.检测mac地址前缀 以下列出了几个vmware和vbox可能出现的默认MAC地址前缀，可以逐一判断来确认程序是否运行在虚拟机中： 00:05:69 (Vmware) 00:0C:29 (Vmware 二、在线分析沙箱检测 在线沙箱通过记录程序运行情况进行判定，下面介绍一些小技巧来检测程序是否在沙箱里运行。 5.检测临时文件数 正常使用的系统，其中用户的临时文件夹中有一定数量的临时文件，可以通过判断临时文件夹内的文件数量来检测是否在沙箱中运行。
10.2K20发布于 2019-05-21 - 来自专栏锦鲤安全
edog pro版使用shellcode编写方式重写及通杀反沙箱检测代码
通过多次测试搜集了各大沙箱的详细配置数据： 并根据数据设计了10种反沙箱检测代码，其中5种为时间流速，后面5种为执行路径、硬盘数量、CPU核数。 光靠5种时间流速检测代码就能通杀大部分沙箱了，后面的5种就是进行查漏补缺。 5种为时间流速检测代码中包含一条通杀各大沙箱的时间流速检测代码，上面列出微步、VT、360、卡巴斯基的沙箱都能被这条代码检测。 exe上传VT后会有5种沙箱进行扫描，但只有扫描出有用信息的沙箱沙箱才会显示： 当我们上传 edog pro 版进行扫描之后，只有两种沙箱给出了有用的信息，可以看到沙箱能获取到的信息非常少： 检测难度较大的是 不难看出这里的反沙箱代码都是一些简单高效的检测方式，能最大程度在不影响程序正常执行的情况下减少可疑行为的通时达到反沙箱的效果。 锦鲤安全 一个安全技术学习与工具分享平台 点分享 点收藏 点点赞 点在看
1.1K30编辑于 2023-11-20 - 来自专栏公共互联网反网络钓鱼（APCN）
基于高保真UI伪造与反沙箱机制的加密货币钓鱼攻击研究
研究发现，攻击载荷集成了多层混淆的反沙箱机制，能够识别自动化分析工具、虚拟机环境及安全厂商的占位符响应，从而实现了对真实用户的定向投毒与分析环境的静默规避。 反沙箱机制与动态载荷投递策略3.1 多层混淆与环境探测为了逃避安全研究人员和自动化沙箱系统的检测，该钓鱼网站部署了严密的反分析机制。 攻击链的技术复现与代码分析为了深入理解攻击原理并验证防御方案的有效性，本节将构建一个简化的概念验证（PoC）模型，复现核心的UI伪造与反沙箱逻辑。 反网络钓鱼技术专家芦笛指出，这种动态加载技术使得静态代码分析工具难以提取有效的IOC（入侵指标），因为恶意代码在传输过程中始终是加密或压缩状态，只有在特定的受信任环境中才会解密落地。5. 5.2 行为指纹与反自动化分析针对攻击者的反沙箱技术，安全厂商需要升级其自动化分析引擎：拟人化交互：沙箱系统在访问可疑页面时，应模拟真实用户的鼠标轨迹、滚动行为和停留时间，避免触发基于行为特征的检测逻辑
40510编辑于 2026-03-20 - 来自专栏前端博客
再谈沙箱：前端所涉及的沙箱细讲
沙箱或称沙盒，即sandbox，顾名思义，就是让程序跑在一个隔离的环境下，不对外界的其他程序造成影响，外界无法修改该环境内任何信息，沙箱内的东西单独属于一个世界，通过创建类似沙盒的独立作业环境，在其内部运行的程序并不能对硬盘产生永久性的影响 沙箱设计的目的是为了让不可信的代码运行在一定的环境中，从而限制这些代码访问隔离区之外的资源。浏览器上JavaScript就是在沙盒中执行，严格控制的环境。沙箱将JavaScript与桌面世界隔离开来。 JS中沙箱的使用场景前端JS中也会有应用到沙箱的时候，毕竟有时候你要获取到的是第三方的JS文件或数据？而这数据又是不一定可信的时候，创建沙箱，做好保险工作尤为重要。 具体参看《Web Worker 使用教程》借助iframe实现沙箱sandbox是h5的提出的一个新属性， 启用方式就是在iframe标签中使用sandbox属性:这是目前比较通用的前端实现沙箱的方案， // 所以我们选择使用传参的形式将 window对象 传入沙箱内 // 此时沙箱内使用window对象的时候，不会再去全局搜索window对象 // 而使用的就是沙箱内部定义的形参 win.itCast
3K10编辑于 2023-05-07 - 来自专栏前端杂货铺
沙箱
因此，可以采用一种 沙箱模式来管理我们的代码。 该模式创建了一个新的环境变量，所有的变量在该环境内可访问，环境外不可访问（前提是不隐式声明 全局变量如 a=123）。 具体的沙箱模式可以这样实现： 1 function Sandbox(){ 2 if(! (this instanceof Sandbox)) return new Sandbox(); 3 this.modules = {}; 4 } 5
2K40发布于 2018-03-15 - 来自专栏国内互联网大数据
Socks5如何突破反爬限制
今天我要和大家分享一个关于反爬虫限制的话题，以及如何利用Socks5来突破这些限制。在进行网站数据采集时，可能会遇到一些阻碍，比如被网站限制或频繁触发反爬虫机制。 通过Socks5，你可以通过中间服务器转发请求和响应数据，从而隐藏你的真实IP地址。这样一来，在进行网站数据爬取时，你可以轻松地更换IP地址，避免被网站限制或触发反爬虫机制。 现在，让我们来探讨一些使用Socks5突破反爬虫限制的技巧： 1.使用高质量的Socks5服务器：选择稳定、速度快、具有较低被封禁风险的Socks5服务器非常重要。 综上所述，使用Socks5可以是一个有效的方法来突破反爬虫限制。 如果你有任何问题或者其他关于反爬虫技巧的讨论，欢迎在评论区留言，我们一起交流探讨。
51720编辑于 2023-09-13 - 来自专栏宅男的天台
Scrapy对抗Cloudflare反爬5秒盾
对抗 5 秒盾用到库 cloudscraper pip install cloudscraper 以中间件的形式插到 Scrapy 爬虫中 首先在爬虫中引入库： import cloudscraper
1.3K30编辑于 2022-09-19 - 来自专栏方球
qiankun proxySand 沙箱
qiankun 内为微应用实现了沙箱机制， 以实现js隔离的目的， 沙箱的重点在于初始化时对全局对象的copy 及代理 使用 const sand = new ProxySand(name) sand.active () // 启动 sand.inacitve() // 关闭 属性 name 沙箱名 type 沙箱类型 Proxy proxy沙箱 Snapshot LegacyProxy 旧沙箱实现 sandboxRunning 沙箱是否运行中 proxy 全局对象的proxy副本, 沙箱实体 active 启动沙箱 inactive 关闭沙箱 实现 沙箱的实现过程都在 constructor 实例的创建中 设置初始值 `); } // 在 strict-mode 下，Proxy 的 handler.set 返回 false 会抛出 TypeError，在沙箱卸载的情况下应该忽略错误 createElement可以知道是由哪个沙箱调用的动态追加补丁程序 if (p === 'document') { // 为document挂载代理对象
2.3K10发布于 2020-09-28 - 来自专栏coding个人笔记
js沙箱
沙箱主要是一种安全机制，把一些不信任的代码运行在沙箱之内，不能访问沙箱之外的代码。比如在线编辑器、执行第三方js、vue服务端渲染等，只要是运行不信任的程序，沙箱隔离就会使用到。 而es6的proxy则可以解决这个问题，proxy可以设置访问拦截器，于是with再加上proxy几乎完美解决js沙箱机制。 这是目前js沙箱能做到的最好的沙箱机制了，很多会再加上iframe去做更多的限制，因为H5提出了iframe的sandbox属性，限制了更多，也可以进行配置解决这些限制。当然，想要绕过方法还是有的。 而nodejs沙箱就很简单了，直接用内部提供的VM Module就可以了。感兴趣可以自己去查一查。 其实沙箱问题很多，解决修复这些方法也很多，感觉就是一堆大佬在博弈。 这边想提一嘴，微前端概念其实就是用js创造一个类似iframe的沙箱，解决隔离问题，分别运行各个项目。所以现在沙箱使用也不一定都是安全机制，也会因为功能需求使用。常见的有快照沙箱和proxy沙箱。
1.7K20发布于 2020-08-28 - 来自专栏安恒网络空间安全讲武堂
IOSMacOS沙箱逃逸竞赛
因为 listio_lio系统调用可以从任何沙箱访问，并且由于漏洞提供了一些有趣的基本数据类型，LightSpeed可能会用于越狱iOS 11.4.1。 kalloc.16池中的分配（aioliocontext的大小）再次使用与aioliocontext相同的分配; 4.在分配的第二个双字值中写入零(来进行liocontext->ioissued == 0); 5. 实际上，由于alloc (kalloc16)的大小，空闲chunk最终总是会中毒(in zfree())，所以如果不重用分配，则在步骤5中liocontext->ioissued不能为零。 在步骤5之后，如果未保持分配，并且内核尝试释放它，则系统将发生混乱。 /* might have to play with those a bit */ #if MACOS_BUILD #define NB_LIO_LISTIO 1 #define NB_RACER 5
2K30发布于 2019-09-29 - 来自专栏星回的实验室
JavaScript中的沙箱机制探秘:iFrame沙箱实现方案详解
HTML5带来的iframe的sandbox属性为iframe的安全机制提供了规范，在添加了sandbox属性后，默认将禁止iframe中的内容执行脚本、提交表单、访问本地文件、运行插件、导航等各种风险行为 现在，我们把沙箱运行的服务器和主站服务器(Host)放在不同的域下，由于跨域文档的隔离，Host与沙箱内部环境之间无法直接操作文档流，当沙箱内部需要向外发送HTTP请求或者从Host处获取用户信息时，我们便需要一套通信机制来解决问题 websocket是HTML5标准的API，它允许跨域通信，并且有一个很大的优势就是可以保持连接状态，实现两端实时交流。 Host服务器搭建完成，这时我们在不同的端口上再搭建一个沙箱服务器以容纳第三方应用，nodejs代码同上。 总结 在本篇文章中，我们分析了jsFiddle实现沙箱的方法，以及常用的sandbox与Host间通信的方案。
5.9K10发布于 2018-08-02 - 来自专栏黄腾霄的博客
2019-5-17-反模式之Continuous Obsolescence
这样就避免了持续更新导致的软件弃用 参考链接： 反面模式 - 维基百科，自由的百科全书 AntiPatterns ---- 本文会经常更新，请阅读原文： https://xinyuehtx.github.io/post/%E5% 8F%8D%E6%A8%A1%E5%BC%8F%E4%B9%8BContinuous-Obsolescence.html ，以避免陈旧错误知识的误导，同时有更好的阅读体验。
53020发布于 2020-06-10 - 来自专栏CNCF
浅谈5 种典型的云原生架构反模式
---- 反模式是随着项目的推进演变而来的，主要的原因，如重大需求调整，但架构没有对应的变化，性能和安全需求对当前架构的硬性改变，团队或组织强行调整技术等。 本文将为大家讲解云原生架构中常见的反模式。 当开发人员同时投入 3 到 5 个微服务应用的开发和维护时，想要在不同的应用之间快速切换且不出现错误，则是非常困难的。所以一定要铭记，对于微服务来说，自动化的 CI/CD 是最低的要求。 5 技术架构与组织能力不匹配 应用微服务化之后，会有更多的小团队负责不同的微服务应用，可能需要重新组建管理团队、开发团队和基础设施运维团队，由此可能会带来组织结构和管理方式的调整。
69520发布于 2021-07-30 - 来自专栏CNCF
Antrea加入CNCF沙箱
今天，我们很高兴地宣布，CNCF TOC 已经接受 Antrea 作为沙箱项目。这对于刚刚发布 1.0 版本的 Project Antrea 来说是一个重要的里程碑。 我们有几个议题被标记为#goodfirstiissue 加入Kubernetes Slack[4]，寻找#antrea 频道 每两周参加一次的Antrea 社区会议[5]，时间是 UTC 星期二早上 5 ] Antrea Github: https://github.com/vmware-tanzu/antrea [4] Kubernetes Slack: http://slack.k8s.io/ [5]
1.5K20发布于 2021-05-27 - 来自专栏Gamma安全实验室
初探Chrome沙箱逃逸
初探Chrome沙箱逃逸 1 Background ? Chrome Security Architecture 众所周知沙箱是Chrome重要的安全机制，有沙箱就意味着v8、音视频解码等等渲染层的漏洞不能直接打到host上，所以我们想要pwn Chrome 至少要两个漏洞，沙箱进程的rce和沙箱逃逸。 https://mem2019.github.io/jekyll/update/2020/07/03/TCTF-Chromium-SBX.html https://gist.github.com/ujin5/ 5b9a2ce2ffaf8f4222fe7381f792cb38 https://docs.google.com/drawings/d/1TuECFL9K7J5q5UePJLC-YH3satvb1RrjLRH-tW_VKeE
3.6K20发布于 2020-12-23 - 来自专栏云计算与大数据
浅谈5 种典型的云原生架构反模式
反模式是随着项目的推进演变而来的，主要的原因，如重大需求调整，但架构没有对应的变化，性能和安全需求对当前架构的硬性改变，团队或组织强行调整技术等。本文将为大家讲解云原生架构中常见的反模式。 当开发人员同时投入 3 到 5 个微服务应用的开发和维护时，想要在不同的应用之间快速切换且不出现错误，则是非常困难的。所以一定要铭记，对于微服务来说，自动化的 CI/CD 是最低的要求。 5 技术架构与组织能力不匹配 应用微服务化之后，会有更多的小团队负责不同的微服务应用，可能需要重新组建管理团队、开发团队和基础设施运维团队，由此可能会带来组织结构和管理方式的调整。
1.1K30发布于 2021-08-26 - 来自专栏数据猿
5G大战，美国反超中国不是梦？
“尤其是中国在5G基础设施方面的领先地位，意味着中国的汽车公司可以在现实环境中测试如何利用这种技术向汽车传送地图和交通数据，甚至在某些情况下可以远程控制车辆。 大数据产业创新服务媒体 ——聚焦数据 · 改变商业 ---- 4月12日，《华尔街日报》发表报道称，中国在5G领域处于全球领先地位，但就目前而言，美国在其他关键领域仍掌握优势。 报道从五个方面概述了中美在科技领域主要的竞争，包括5G、人工智能、量子计算机、半导体、无人驾驶汽车等领域。 报道称，新冠肺炎（COVID-19）疫情不会缓和中美之间在科技领域的紧张态势。 中美最明显的技术之争是围绕5G展开，美国正在竭尽全力阻止华为的扩张步伐。 在5G领域，报道称，虽然中国现在领先，但现在就宣布中国是5G竞赛中的赢家还为时过早，尤其是考虑到美国政府可能还有更多的打击措施，在移动设备和智能手机业务，美国正试图削弱华为的主导地位，美国政府正在就是否
73410发布于 2020-04-16 - 来自专栏站长的编程笔记
java 安全沙箱模型详解
结构化内存访问（不使用指针，一定程度上让黑客无法篡改内存数据） 自动垃圾收集 数组边界检查 空引用检查 数据类型安全 Java api的安全管理器 securityManager 这是安全沙箱中，离我们程序员最接近的一环
1.2K40编辑于 2022-11-28 - 来自专栏HarmonyOS NEXT实战
HarmonyOS NEXT实战：沙箱工具
##HarmonyOS Next实战##HarmonyOS SDK应用服务##教育##目标：封装沙箱工具，通过沙箱工具保存文件到沙箱中和清除沙箱文件。 知识点：使用该功能模块对文件/目录进行操作前，需要先获取其应用沙箱路径，获取方式及其接口：getContext().cacheDirfs:使用该功能模块对文件/目录进行操作前，需要先获取其应用沙箱路径。 表示沙箱路径的字符串称为path，获取方式及其接口用法请参考：应用上下文Context-获取应用文件路径。将指向资源的字符串称为URI。 : number): Promise<File>path：文件的应用沙箱路径或文件URI。 沙箱地址 */ async saveToSandbox(src: string): Promise<string> { let sandboxUri: string = '' for
48700编辑于 2025-06-25
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号