摘要：
[toc] 笔者的配置环境 windows10 python3.6.1 pycharm2018 scapy2.4.2 需要的支持 Graphviz和ImageMagick的应用程序，而非python的模块 第一步：安装scapy 直接pip install scapy即可 第二步：安装Graphvi 阅读全文
摘要：
[toc] 1. 功能介绍 沙盒(Sanbox) 是一种将未知、不可信的软件隔离执行的安全机制。恶意软件分析沙盒一般用来将不可信软件放在隔离环境中自动地动态执行，然后提取其运行过程中的进程行为、网络行为、文件行为等动态行为，安全研究员可以根据这些行为分析结果对恶意软件进行更深入地分析。 Cuckoo 阅读全文