josandbox 沙箱，类似any run 我太喜欢他的行为图分析了！！！还有其他的沙箱平台 到时候搜集样本都可以用

示例搜索hash：433dd4dce13e86688a3af13686c84d1c

 

joesandbox的：

 

 

对于那些ps1，vbs脚本，内容可以预览。。。全部的难道要注册账号才可以看到？？？

 

 

anyrun的是可以下载和查看完整文件的！！太赞了！！！要是anyrun也有joesandbox那么丰富的行为图就完美了！！！

点击text可以预览和下载！！

 

 

微步沙盒: https://s.threatbook.cn/

腾讯哈勃分析系统: https://habo.qq.com/ ==》要md5，GG！！！还是算了，不太友好！！！

魔盾: https://www.maldun.com/analysis/

微点沙盒: https://sandbox.depthsec.com.cn/index.php/

奇安信文件深度分析平台: https://sandbox.ti.qianxin.com/sandbox/page

ANYRUN : https://app.any.run/

HybridAnalysis (Falcon Sandbox) : https://www.hybrid-analysis.com/

CAPE Sandbox: https://capesandbox.com/

BD Sandbox Analyzer : https://www.bitdefender.com/business/enterprise-products/sandbox-analyzer.html

Joe Sanbox: https://www.joesandbox.com/

 

奇安信的沙箱也还可以，但是对于那些ps1，vbs脚本，内容看不到。。。GG！

 

微步的：

 

 

不过，微步是可以下载文件的，这个就很赞了！！！

 

 

打开之后看这里，然后根据这个路径，去下面下载(要注册账号)：

 

 

下载下来打开：

果然看到了。，，，，R文件完整内容！！！