360沙箱与sandboxie谁更安全

CiInitialize

至尊潮流 发表于 2013-5-10 23:26
会不会是SB树大招风呢？

SB要是招风，早被穿了一百次了。

walktom

GreenCodes 发表于 2013-5-10 17:32
沙箱就用来玩毒好了，正规程序谁用沙箱啊

我……
正规程序装沙盘……

dl123100

http://www.kernelmode.info/forum/viewtopic.php?f=13&t=2244
http://sandboxie.com/phpbb/viewtopic.php?p=42850
http://www.sandboxie.com/phpbb/viewtopic.php?p=87975
http://sandboxie.com/phpbb/viewtopic.php?t=6123
http://blog.48bits.com/2011/05/2 ... -objetos-en-kernel/
http://bbs.kafan.cn/thread-744881-1-1.html
http://www.sandboxie.com/phpbb/viewtopic.php?t=14682
http://www.sandboxie.com/phpbb/v ... storder=asc&start=0
http://ssj100.fullsubject.com/t223-breakout-sandboxie-346-x64
。。。

liweihuo

dl123100 发表于 2013-5-11 14:51
http://www.kernelmode.info/forum/viewtopic.php?f=13&t=2244
http://sandboxie.com/phpbb/viewtopic.php ...

请问以上是些什么网站啊？我只认识咱们卡饭

至尊潮流

CiInitialize 发表于 2013-5-11 14:10
SB要是招风，早被穿了一百次了。

MJ大大 第一次回复我
能不能简单的给我这小白科普下360沙箱的原理呢？

dl123100

liweihuo 发表于 2013-5-11 15:18
请问以上是些什么网站啊？我只认识咱们卡饭

部分sanboxie曾经出现过的被穿透的记录

CiInitialize

dl123100 发表于 2013-5-11 15:23
部分sanboxie曾经出现过的被穿透的记录

没贴我的那次呀。

几年前发现的sandboxie轻松穿漏洞现在还能用

上次报给avast换钱了，不过他们表示也没修好，太难修了，哈哈。

dl123100

CiInitialize 发表于 2013-5-11 15:32
没贴我的那次呀。

几年前发现的sandboxie轻松穿漏洞现在还能用

只记得针对x64 EndTask有一次。
http://ssj100.fullsubject.com/t223-breakout-sandboxie-346-x64

sandboxie轻松穿漏洞我已经没印象了，好像没公开。

CiInitialize

dl123100 发表于 2013-5-11 15:48
只记得针对x64 EndTask有一次。
http://ssj100.fullsubject.com/t223-breakout-sandboxie-346-x64

没有公开的漏洞还有很多～（其实不是漏洞，通用型穿沙而已），用这些玩沙箱属于偷懒

如果有功夫的话搞搞sbie的驱动、rpc rdr services之类的，估计也能搞出一堆来


当然了，代码质量不过关，什么都怕搞啊

这年头win32k 0day每个人手里都一把，还怕啥sbie啊，只不过很少人用，没必要玩它而已，连我这种业余爱好者都兴趣缺缺啊。

Flameocean

CiInitialize 发表于 2013-5-11 15:32
没贴我的那次呀。

几年前发现的sandboxie轻松穿漏洞现在还能用

MJ赚了小A多少美金来着