注册    登录
今天看啥  ›  专栏  ›  FreeBuf

使用wsb-detect检测你是否在Windows沙盒中

FreeBuf  · 公众号  · 互联网安全  · 2021-01-03 12:11
wsb-detect概述wsb-detect可以帮助广大研究人员判断应用程序当前是否在Windows Sandbox（WSB）中运行。众所周知，Windows Defender会使用沙盒来进行动态分析，而且很多安全分析都是需要在沙盒中手动执行的。在2019年底，微软推出了名为Windows Sandbox（简称WSB）的新功能。Windows Sandbox允许我们在15秒内快速创建一个基于Hyper-V的虚拟机，该虚拟机具有常见虚拟机所具备的所有特性，比如说剪贴板共享和映射目录等。该沙盒也是Microsoft Defender Application Guard（WDAG）的基础，用于在支持Hyper-V的主机上进行动态分析，并且可以在任何Windows 10专业版或企业版计算机上启用。技术细节wsb_detect_time沙盒的镜像似乎是在2019年12月7日（星期六）上午9:14:52制作的，此时正是Windows sandbox向公众发布的时 ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
推荐文章
FreeBuf  ·  12秒从以太坊薅1.8亿元，麻省理工毕业的两黑客被捕
3 天前
FreeBuf  ·  向未授权设备说「不」，苹果和谷歌联合推出防追踪新功能
2 天前
看雪学苑  ·  Foxit PDF阅读器的设计缺陷已被利用，7亿用户面临风险
4 天前
安天集团  ·  5月17-19日丨安天邀您共聚第九届中国（北京）军博会
5 天前
计算机与网络安全  ·  文末星球内下载 | 发电侧电力数据的分类分级规范
6 天前
Python开发  ·  PHP排名跌至历史最低 | TIOBE 4 月榜单发布
1 月前
风口汽车  ·  小鹏汽车【点评】：22Q3亏损收窄，毛利改善，韧性成长
1 年前
i金山  ·  明年1月9日起，上海迪士尼乐园票价调整
2 年前
荟钱币  ·  大叔带“玉器”鉴宝，摸都不让摸，价值13个亿，专家：你说的全对
4 年前
阅尽天下沧桑  ·  一个儿子是建行，一个女儿是招行，一儿一女竟然是......
6 年前
关于   移动版   ·   Py中国   ·   RSS之家   ·   codingpro   ·   Code   ·   link之家   ·   卧龙AI搜索   ·   藏经阁   ·   小百科
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号