一些使用 Golang 实现的反沙箱技术 - Anti-Sandbox-Go

于 2024-03-08 14:31:18 发布
阅读量928 收藏 6
点赞数 12
文章标签： golang 开发语言 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yutianovo/article/details/136561419
版权

仓库地址： https://github.com/yutianqaq/Anti-Sandbox-Go
赛博雨天
https://yutianqaq.github.io/

Anti-Sandbox-Go

一些使用 Golang 实现的反沙箱技术

能力表

技术名称描述
CheckDomainName检查 AD 域名
CheckInterface检查网络接口数量和 MAC 地址
CheckUsername检查用户名
isDomainJoined是否加入域
PlatformLimits反调试
RandomSleep随机延迟执行
赛博雨天
关注
反沙箱方法
SHELLCODE_8BIT的博客
07-20 1182
1.1主机指纹特征。1.2主机流量特征。
anti-sandbox:Windows对抗沙箱和虚拟机的方法总结
03-09
防沙箱 Windows对抗沙箱和虚拟机的方法总结 方法总结 功能 功能 备注 checkCPUCores 检查CPU核心数 检查CPU温度 检查CPU温度 需要管理员权限 checkDomain 检测域名 原理未知，测试不成功 检查MAC 检测MAC地址 checkMemory 检测内存大小 checkPhyDisk 检测磁盘大小 需要管理员权限 checkProcess 检测进展 checkPath 检测阳离子和文件路径 可能需要管理员权限 checkSerivce 检测服务 checkUptime 检测开机时间 checkCPUID 使用CPUID指令 checkTempDir 检测TEMP目录下的文件数量 checkHardwareInfo 检测主板序列号，主机型号，系统盘所在磁盘名称等硬件信息 checkSpeed 检测代码运行时间差 需手动指定正常时间差，较困难 checkNoP
malware anti-sandbox
cnbird's blog
04-20 956
1. vm detection  cpuid instruction result redpill(LDT/GTD and IDT incongruousness) Cardinal pill testing
CHAOS，反杀毒，反沙箱
weixin_33933118的博客
02-28 160
版权声明：转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396528 ...
初生牛犊：Windows下Anti-sandboxes技术探究
weixin_30485379的博客
07-07 210
由于云端杀毒的流行，病毒基本上都会加上anti-sandboxes手段来躲避沙箱的探测，在这点上，由于一些原因，最近也一直在做这一块，所以算是总结一下吧。 一：什么是沙箱以及其他： 　　根据受控环境中的观察行为确定文件是否恶意。沙箱允许恶意软件执行所有恶意​​操作，并记录生成的行为。过了一段时间后，分析停止，检查结果并扫描典型的恶意行为模式。基于行为的恶意软件检测仅在观察文件在其分析期间实际执...
使用Golang qt后端以Golang编写的Neovim GUI-Golang开发
05-26
GoNeovim是用Go编写的Neovim GUI，对Go使用Qt绑定。 该存储库是从原始Gonvim派生出来的，用于维护和增强。 功能所有功能都是可选的。 您可以使用i GoNeovim是用Go编写的Neovim GUI，对Go使用Qt绑定。 该存储库是从...
golang实现aes-256-cbc
02-21
在Golang中实现AES-256-CBC（Advanced Encryption Standard with a 256-bit key in Cipher Block Chaining mode）是一种常见的加密方法，用于确保数据的安全性。然而，Golang的标准库`crypto/cipher`在处理密钥时...
sandbox-echo：用于golang，echo，gorm的沙箱
02-17
Go语言以其并发模型（通过goroutines和channels）和强大的标准库而闻名，特别适合构建高性能的Web服务。 接下来，Echo是一个用Golang编写的快速、灵活和精简的HTTP服务器框架。Echo采用中间件架构，提供了诸如路由...
go-ansible:Go-ansible是一个用于从Golang运行Ansible剧本的库
05-03
Go-ansible是用于从Golang应用程序运行Ansible剧本的软件包。 它支持大多数选项的ansible-playbook命令。 默认 JSON格式管理JSON输出 例子 执照 安装 要安装最新的稳定版本，请运行以下命令： $ go get github....
Go-govpr是golang实现的基于GMM-UBM说话人识别引擎(声纹识别)
08-13
govpr是golang 实现的基于 GMM-UBM 说话人识别引擎(声纹识别),可用于语音验证,身份识别的场景. 目前暂时仅支持汉语数字的语音,语音格式为wav格式(比特率16000,16bits,单声道)
go-sandbox:使用容器ptrace seccomp在GO中实现的沙箱
03-29
沙盒 最初的目标是使用以GO语言复制 。 随着技术的发展，它还实现了包括Linux名称空间和cgroup在内的新技术。 rootfs和间隔CPU使用率检查的思想来自 ，而池化的预分支容器来自 。 注意：仅在Linux上可用，因为ptrace，unshare，cgroup仅在Linux上可用 编译安装 从安装最新的go编译器 安装libseccomp库：（对于Ubuntu） apt install libseccomp-dev 构建并安装： go install github.com/criyle/go-sandbox/... 技术领域 libseccomp + ptrace（改进的UOJ沙箱） 受POSIX rlimit限制的计算资源：时间和内存（堆栈）和输出 受限的系统调用访问权限（通过libseccomp和ptrace） 受限的文件访问（读，写，访问和执行）。 由UOJ
Go-sandbox：Golang的基本语法
02-20
Go-sandbox：Golang的基本语法
GolangSandbox:“总是使用切片。”，戴夫·切尼（Dave Cheney）
03-20
高朗资源 为什么去？ https://qarea.com/blog/golang-web-development-better-than-python https://hackernoon.com/5-reasons-why-we-switched-from-python-to-go-4414d5f42690 https://qarea.com/blog/ruby-vs-golang-comparison-best-solution https://stxnext.com/blog/2017/09/27/go-go-python-rangers-comparing-python-and-golang/?utm_campaign=Pat&utm_medium=Social&utm_source=Quora https://qarea.com/blog/why-do-enterprises-g
go-sandbox
03-10
go-sandbox
goBox:GO沙箱以运行不受信任的代码
03-10
goBox GO沙箱以运行不受信任的代码。 goBox使用Ptrace挂钩到READ系统调用，使您可以选择在执行之前接受或拒绝系统调用。 用法 Usage of ./gobox: gobox [FLAGS] command flags: -h Print Usage. -n value A glob pattern for automatically blocking file reads. -y value A glob pattern for automatically allowing file reads. 用例 您想安装任何东西 > gobox -n " /etc/password.txt " npm install sketchy-module BLOCKED READ on /etc/password.t
免杀对抗-反沙盒+反调试
xiaoheizi的博客
10-07 1364
为了逃避沙箱/安全人员的检测，恶意软件使用了各类识别沙箱/虚拟机的技术，用于判断自身程序是否运行在沙箱/虚拟机中。其中比较有效的方案是动态沙箱检测技术，即通过在沙箱中运行程序并观察程序行为来判断程序是否为恶意程序。3.将重新生成的受保护的exe程序再次使用ollydbg调试，可以看到已经不能正常调试了。4.将exe程序放到虚拟机中无法运行，证明代码成功检测出当前处在虚拟环境中。3.msf设置监听，在真机运行exe程序，msf成功上线。3.将exe程序上传到虚拟机，exe程序无法运行。
go语言简介与安装
94小菜
11-02 192
目录go语言简介下载安装报错问题 go语言简介 应用：区块链、云计算 特点：开发快(静态语言)，运行快(高并发)，无技术债(编译执行) 项目：k8s、docker、Caddy、CockroachDB数据库 设计初衷： 针对其他语言痛点设计、 加入并发编程、为大数据，微服务并发而生的通用编程语言 项目转型首选、人转型首选、添加技术栈首选语言 Go特别之处：有接口、函数式变成、CSP并发模型(goroutine + channel) 下载 地址：https://studygolang.com/dl 根据使用
Go编写免杀木马
渗透测试
06-28 1069
启动main.go -》 加载x1.bin -》加载x2.bin。
shellcode免杀工具Go_Bypass的使用
热门推荐
江左盟的博客
02-28 2万+
简介 该工具是由Arks7使用Go语言开发的一个免杀生成器模板，目前可以过国内主流杀毒。 GitHub地址： https://github.com/Arks7/Go_Bypass 用法 使用CobaltStrike生成payload，输出格式为Raw，4.3版本需要勾选X64，如图： 将生成的文件放在Go_Bypass项目目录下，然后执行go env -w GOPROXY=https://goproxy.io,direct配置代理，否则编译报错。然后运行go run main.go，使用默认配置一路回车即
golang 实现aes-128-gcm
最新发布
01-11
golang 提供了标准库 crypto/aes 来实现 AES 加密算法，同时也支持 gcm 模式。要实现 AES-128-GCM 加密，首先需要生成一个 128 位的密钥，并且创建一个 AES 实例来进行加密操作。接着还需要创建一个 gcm 实例来进行 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值