Flying Sandbox Monster: 在Rust中沙盒化的Windows Defender客户端搭建指南

Flying Sandbox Monster: 在Rust中沙盒化的Windows Defender客户端搭建指南

flying-sandbox-monsterSandboxed, Rust-based, Windows Defender Client项目地址:https://gitcode.com/gh_mirrors/fl/flying-sandbox-monster

---

项目介绍

Flying Sandbox Monster 是一个概念验证（PoC）应用程序，旨在Windows平台上将Malware Protection Engine置于AppContainer沙盒中，以此增强安全防护。该项目特别之处在于它采用Rust编程语言实现，目前仅支持32位构建。通过这个项目，开发者可以深入理解如何在Windows环境下对敏感安全组件进行隔离执行。

项目快速启动

步骤一：仓库克隆与依赖准备

首先，你需要本地安装Git和Rust开发环境。然后，通过以下命令克隆项目到你的机器：

git clone https://github.com/trailofbits/flying-sandbox-monster.git

步骤二：添加目标平台

由于项目特定了编译目标，需确保Rust能够构建针对32位Windows的目标：

rustup target add i686-pc-windows-msvc

步骤三：构建与测试

接下来，使用Rust的包管理器Cargo进行构建及单元测试：

cargo build --target i686-pc-windows-msvc
cargo test --target i686-pc-windows-msvc

注意：手动依赖处理

请下载mpam-fe.exe（32位防恶意软件更新文件），并放置于项目的support/目录下。之后，利用cabextract或7-Zip工具提取其中的mpengine.dll至support/目录内，确保所有的必要库已就绪。

应用案例与最佳实践

Flying Sandbox Monster主要用于研究目的，展示了如何封装复杂的Windows服务，如Windows Defender引擎，在更受控制的环境中执行。最佳实践包括在安全研究、自定义防病毒解决方案原型设计时使用此类沙盒环境，以无风险地分析潜在恶意软件。

典型生态项目

尽管Flying Sandbox Monster本身就是一个特定领域的项目，其理念可启发其他安全工具的发展。例如，结合Rust的安全特性与其他防病毒软件开发，创建更加健壮的沙盒环境或用于教育训练，教授安全工程原理和沙盒技术的实际应用。

---

此文档提供了基础的搭建流程和项目概述，实际应用时请参考项目最新的源码和文档，因为开源项目可能会持续更新。考虑到该项目已被归档，某些步骤或依赖可能需要相应的调整。

flying-sandbox-monsterSandboxed, Rust-based, Windows Defender Client项目地址:https://gitcode.com/gh_mirrors/fl/flying-sandbox-monster