TheTaylorLee/SandboxToolkit

# SandboxToolkit - Windows Sandbox 是一个安全的运行环境，但不能保证本地主机和网络设备绝对安全。 - 这是一个沙盒虚拟机配置，提供可选工具在启动时安装。将使用 10-20 GB 的可用空间，并在完成后自动清理。 - 其主要用途是用于恶意软件分析 - 对于任何需要交互的手动设置步骤，将会显示 Shell 提示信息。这些信息会在设置的暂停期间显示。 - 该过程有时可能看起来像是卡住了，但实际并非如此。请注意查看其他需要操作的窗口。阅读 Shell 提示，它可能会提供线索。 ## 已安装工具 - [DIE - Detect it Easy](https://github.com/horsicq/Detect-It-Easy) - [Floss - FLARE Obfuscated String Solver](https://github.com/mandiant/flare-floss) - [git](https://git-scm.com/) - [Google Chrome](https://www.google.com/chrome/) - [Lockhunter](https://lockhunter.com/) - [PSPortable](https://github.com/TheTaylorLee/PSPortable) - [Python](https://www.python.org/) - [pyWhat](https://github.com/bee-san/pyWhat) - [Malwareoverview](https://github.com/alexandreborges/malwoverview) - [Retoolkit](https://github.com/mentebinaria/retoolkit) - [SysInternals](https://learn.microsoft.com/en-us/sysinternals/) - [Thunderbird](https://www.thunderbird.net/) - [Wireshark - winpcap](https://www.wireshark.org/) - [vscode](https://code.visualstudio.com/) # 如何使用 SandboxToolkit - [需要 Git](https://git-scm.com/downloads) - 将仓库克隆到你的 c:\ 根目录下，并运行 Windows 沙盒配置文件 (c:\SandboxToolkit\sandboxtoolkit.wsb) 来启动配置好的 Windows 沙盒。 - 可选：使用所需的[参数](https://learn.microsoft.com/en-us/windows/security/application-security/application-isolation/windows-sandbox/windows-sandbox-configure-using-wsb-file)修改 c:\SandboxToolkit\sandboxtoolkit.wsb。 ``` set-location c:\ git clone https://github.com/TheTaylorLee/SandboxToolkit ``` ### 更新 SandboxToolkit ``` set-location c:\Sandboxtoolkit git pull ```

标签：AI合规, DAST, Libemu, 云资产清单, 恶意软件分析, 无线安全, 沙箱, 特权提升, 知识库安全, 网络信息收集, 网络安全研究, 自动化部署, 逆向工具, 逆向工程