超级会员免费看
本文将介绍如何使用cyberchef 提取文件的重要元数据的信息，根据自己的需求实现沙箱中的静态文件的分析能力。
在网络安全日常的运营，护网行动，重保活动的过程中，样本的分析是一个重要的过程，这些可疑或者恶意的样本的来源有如下几种：
- 数据包流量中提取的样本
- EMAIL邮件附件中提取的样本
- EDR软件中发现的样本
- 通过发现的C2等链接下载的样本
无论哪种方式，都需要对可疑或者恶意的样本进一步的分析以及确认。对于已知的样本，通过sha1等hash去到对应的威胁情报平台查询即可。对于未知的样本，往往需要在进行动态的分析以及静态的分析。动态的分析由于要实际的运行软件，因此常见的方法是在沙箱进行运行。而静态分析包括针对文件的格式信息以及可视字符串分析，这往往是针对可疑样本分析的第一步。常见的沙箱也是具备这样的静态分析功能，如下图恶意样本的沙箱分析，链接，这里：
可以看到沙
订阅专栏 解锁全文
扫一扫
799
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
