惡意軟件是指由網(wǎng)絡(luò)犯罪分子設(shè)計(jì)的惡意程序，可通過(guò)創(chuàng)建后門(mén)入口來(lái)獲得對(duì)計(jì)算設(shè)備的訪問(wèn)權(quán)，從而竊取個(gè)人信息、機(jī)密數(shù)據(jù)，實(shí)施對(duì)計(jì)算機(jī)系統(tǒng)的破壞。為了更好的防護(hù)惡意軟件，避免由惡意軟件造成的危害，必須對(duì)惡意軟件進(jìn)行分析，以了解惡意軟件的類(lèi)型、性質(zhì)和攻擊方法。
借助有效的惡意軟件分析工具，安全團(tuán)隊(duì)可以更快速地檢測(cè)并防止攻擊者實(shí)施破壞活動(dòng)。而云沙箱工具則為這類(lèi)調(diào)查提供了安全的環(huán)境和方法。基于云的惡意軟件檢測(cè)方案可以讓使用者在任意的聯(lián)網(wǎng)設(shè)備上輕松訪問(wèn)，并且通過(guò)不斷的模型學(xué)習(xí)為用戶(hù)提供更優(yōu)化的檢測(cè)和防御技術(shù)。本文梳理了目前應(yīng)用較廣泛的5款免費(fèi)云沙箱工具，可以幫助企業(yè)組織更安全地使用新的應(yīng)用軟件。
01Hybrid Analysis
這是一種較流行的在線沙箱工具，全面支持多種操作系統(tǒng)環(huán)境下的惡意軟件檢測(cè)與分析功能，包括了大多數(shù)的微軟和Linux系統(tǒng)版本。同時(shí)，Hybrid Analysis的用戶(hù)交互界面非常友好，不需要注冊(cè)即可使用。
該服務(wù)支持的最大文件大小為100MB，可以滿足大部分應(yīng)用文件的檢測(cè)需要。Hybrid Analysis工具目前的使用用途很廣泛，能夠分析常見(jiàn)的文件類(lèi)型和URL，支持的文件格式包括可執(zhí)行文件、辦公文檔、PDF文件和PowerShell等。
Hybrid Analysis有一個(gè)最大的特點(diǎn)是能夠支持URL掃描功能，如果用戶(hù)懷疑某個(gè)SaaS服務(wù)網(wǎng)站被感染了惡意軟件，只需輸入其URL即可進(jìn)行威脅分析，而不需要下載和上傳相關(guān)的網(wǎng)頁(yè)文件。
傳送門(mén)：https://www.hybrid-analysis.com/
02Recorded Future Triage
Recorded Future Triage是一個(gè)免費(fèi)使用的云沙箱，因其可靈活配置的交互功能而受到眾多用戶(hù)的青睞。雖然使用Recorded Future Triage之前需要進(jìn)行注冊(cè)，但它給每個(gè)用戶(hù)都提供了可靈活定制的惡意軟件分析環(huán)境。
Recorded Future Triage平臺(tái)同樣可以支持眾多的操作系統(tǒng)環(huán)境，用戶(hù)可以從微軟Windows 、Android、macOS以及Linux發(fā)行版（Debian和Ubuntu）中進(jìn)行較便捷的選擇。
Recorded Future Triage還支持批處理分析，允許用戶(hù)同時(shí)上傳不超過(guò)32個(gè)文件進(jìn)行同時(shí)檢測(cè)。當(dāng)用戶(hù)需要處理多個(gè)可疑的應(yīng)用文件時(shí)，該功能可以顯著提高威脅檢測(cè)的效率。
Recorded Future Triage的最大特點(diǎn)是其完全交互式的沙箱應(yīng)用環(huán)境。這項(xiàng)功能允許用戶(hù)與被測(cè)試的文件或應(yīng)用程序進(jìn)行實(shí)時(shí)化的交互，從而讓用戶(hù)可以更深入地了解其運(yùn)行特征和異常行為。
傳送門(mén)：https://tria.ge/login?return_to=%2Fdashboard
03Yomi The Malware Hunter
Yomi The Malware Hunter是由意大利安全公司Yoroi開(kāi)發(fā)。該工具將許多分析工作都通過(guò)自動(dòng)化方式去實(shí)現(xiàn)，因此對(duì)于剛接觸網(wǎng)絡(luò)安全分析的用戶(hù)來(lái)說(shuō)，這是一款非常不錯(cuò)的入門(mén)級(jí)工具，不需要專(zhuān)業(yè)的安全知識(shí)積累就可以快速地上手應(yīng)用。
Yomi The Malware Hunter需要用戶(hù)在完成注冊(cè)后才能使用文件上傳和檢測(cè)功能，它可以檢測(cè)目前大多數(shù)的惡意軟件威脅，并提供全面的靜態(tài)分析、行為分析和網(wǎng)絡(luò)分析服務(wù)。以圖文并茂的方法展示分析結(jié)果是Yomi The Malware Hunter的一個(gè)主要應(yīng)用特點(diǎn)。作為沙箱分析的一部分，它還可以生成屏幕截圖，為用戶(hù)提供可疑文件或異常行為檢測(cè)結(jié)果的最直觀展示。這項(xiàng)特性可以使分析結(jié)果解讀起來(lái)更簡(jiǎn)單直觀，尤其適用于非安全專(zhuān)業(yè)人員的使用。
傳送門(mén)：https://yomi.yoroi.company/
04ANY.RUN
AnyRun是一個(gè)功能比較全面并且復(fù)雜的云沙箱工具，擁有非常強(qiáng)大的檢測(cè)功能和詳細(xì)的分析報(bào)告服務(wù)。該服務(wù)提供了免費(fèi)的社區(qū)版，不過(guò)需要使用企業(yè)級(jí)電子郵件地址進(jìn)行注冊(cè)。
AnyRun平臺(tái)的一項(xiàng)突出特性就是可以對(duì)惡意軟件進(jìn)行實(shí)時(shí)化的詳細(xì)分析。一旦分析工作開(kāi)始，AnyRun就可以提供完整的檢測(cè)過(guò)程回放，讓用戶(hù)可以實(shí)時(shí)觀察應(yīng)用程序的行為，深入了解其潛在威脅。
AnyRun還提供了詳細(xì)展示交互過(guò)程的圖文信息，記錄了從惡意文件感染到進(jìn)程注入企圖的所有威脅特性，全面展現(xiàn)了惡意軟件的各種異常行為。AnyRun的網(wǎng)絡(luò)分析能力也很出色，它可以為用戶(hù)提供有關(guān)網(wǎng)絡(luò)請(qǐng)求和響應(yīng)的詳細(xì)報(bào)告，有助于了解惡意軟件在網(wǎng)絡(luò)中的擴(kuò)散和感染行為。
傳送門(mén)：https://any.run/
05VirusTotal
VirusTotal是一項(xiàng)非常流行的云沙箱服務(wù)，提供針對(duì)各種惡意軟件的快速檢測(cè)和分析功能。VirusTotal還可以結(jié)合利用最新的反病毒引擎和虛擬機(jī)技術(shù)，從而實(shí)現(xiàn)快速而全面的惡意軟件報(bào)告機(jī)制。
由于結(jié)合了眾多安全廠商的檢測(cè)功能，VirusTotal在檢測(cè)新型惡意軟件方面擁有非常出色的能力。用戶(hù)不需要注冊(cè)即可使用VirusTotal，這也使得它成為一個(gè)可以快速使用的惡意軟件檢查工具。VirusTotal允許用戶(hù)提交文件、URL、IP地址甚至哈希值來(lái)進(jìn)行威脅檢查，幫助用戶(hù)發(fā)現(xiàn)最新的惡意軟件潛在威脅途徑。
傳送門(mén)：https://www.virustotal.com/gui/
參考鏈接：https://www.makeuseof.com/free-online-sandboxing-tools-test-applications-files-malware/
