PanLuvme/pokisec

GitHub: PanLuvme/pokisec

一个基于 Docker 和 QEMU 的容器化 Windows 恶意软件动态分析沙箱，通过临时快照实现安全、无痕迹的样本引爆与检测。

Stars: 2 | Forks: 0

# pokisec 一个专为便捷恶意软件分析而设计的开源 Sandbox ![Latest Release Version](https://img.shields.io/github/v/release/PanLuvme/pokisec?label=Latest%20released%20version&color=6366f1&labelColor=grey&style=for-the-badge)

文档 • 问题 • 建议 • 路线图

## 什么是 pokisec？ pokisec 是一款专为恶意软件分析设计的多合一 sandbox。它使用 **QEMU** 和 **Docker** 构建了一个完全隔离的 Windows 虚拟机，并将其流式传输到浏览器标签页中。 pokisec 的核心旨在提供一种全新的方法，用于安全地引爆恶意软件、测试可疑可执行文件或分析钓鱼链接。操作完毕后，只需关闭 container——**砰！** 整个环境就会被彻底清除，不会在宿主机上留下任何痕迹。 ## 安装 pokisec 支持 Linux (x64 & arm64)、macOS (x64 & Apple Silicon) 以及 Windows (x64 & arm64)。（尚未设置）（尚未设置）（尚未设置） ## 支持在 [Discord](https://discord.gg/csMSfrByvp) 上联系我们。 ## 致谢 [![arXiv: pokiSEC](https://img.shields.io/badge/arXiv-2512.20860-b31b1b.svg?style=for-the-badge&logo=arxiv&logoColor=white)](https://arxiv.org/abs/2512.20860)

标签：DAST, Docker, QEMU, 内联执行, 动态分析沙箱, 后端开发, 安全防御评估, 恶意软件分析, 请求拦截, 身份验证强制