查看: 7312|回复: 44
收起左侧

[讨论] 学而不思则罔,思而不学则殆,不学不思则买CrowdStrike—锐评Falcon Sandbox

  [复制链接]
呵呵大神001
发表于 2023-1-9 16:02:07 | 显示全部楼层 |阅读模式
本帖最后由 呵呵大神001 于 2023-1-9 22:51 编辑

*本文所涉及的内容没有导致任何@神龟Turmi 受伤,感谢神龟大大供我测试CorwdStrike
众所周知,CrowdStrike 这家公司是EDR&NGAV安全厂商中的领导者!



而且,伟大的CS还收购了hybrid-analysis,为了能让CS用户用上云沙箱,享受高人一等(Sentinelone&Cybereason都没有沙箱)的感觉,可谓用心良苦!

平常使用hybrid-analysis的时候,我们往往会看见这些图





想必,付费的FALCON SANDBOX一定十分甚至九分的高级
在神龟大大的帮助下,我得以尝试FALCON SANDBOX
我跑了4X_病毒样本中的4个样本,遗憾的是,他只检测到了两个样本。



然而我闲的没事又把这四个样本传到了免费版 的hybrid-analysis上
结果大大出乎我的意料

免费版的Hybrid-Analysis竟然检测到了3个样本,而付费版的FALCON SANDBOX只检测到了2



详见Hybrid-Analysis.com
比FALCON SANDBOX多了一个2.exe







可见,我在两次沙盒模拟中的配置都是win10x64 开启网络模拟和防规避
而一个检测为恶意,另一个没有,这是怎么回事呢?
为了防止这是偶然事件,以及@隔山打空气 怀疑开启网络模拟与否对样本行为有影响,我和空气重新跑了两遍FALCON SANDBOX



双双miss!
附一个微步结果样本报告-微步在线云沙箱





这使得空气酱怀疑和服务器地理位置有关






然而,二者行为流程类似,释放的文件也是,如果存在沙箱地理位置检测导致FALCON SANDBOX跑不出行为是说不通的,况且二者都是一个公司的,服务器在一块也不是不可能。



FALCONSANDBOX也是跑出了一些可疑行为,然而最终FALCON就是认为他No Specific Threat

我能怎么办呢,我也很绝望啊

我只能说

下次还买CrowdStrike,这种低免费版一等的感觉真是太好啦!


打错了一个单词,留着龟大批判我用,先不改了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 12分享 +3 魅力 +1 人气 +45 收起 理由
360rundll + 2 版区有你更精彩: )
屁颠屁颠 + 3 + 1 + 3 版区有你更精彩: )
HEMM + 3 精彩有你更版区: )
hanyu233 + 3 精品文章
cyclonebaby + 3 版区有你更精彩: )

查看全部评分

神龟Turmi
发表于 2023-1-9 16:03:45 | 显示全部楼层
已经受伤了 谢谢 要抱抱 不然我就在地上打滚

评分

参与人数 1人气 +8 收起 理由
呵呵大神001 + 8 抱!

查看全部评分

kuroandsan
发表于 2023-1-9 16:06:19 | 显示全部楼层
楼上就开始秀起来了
寂寞如诗
发表于 2023-1-9 16:08:43 | 显示全部楼层
持十分甚至九分的支持
隔山打空气
发表于 2023-1-9 16:09:05 | 显示全部楼层
别在这里发电(bushi
儿子能跑出来爷爷跑不出来我是没想到的

评分

参与人数 1人气 +1 收起 理由
a27573 + 1

查看全部评分

kuroandsan
发表于 2023-1-9 16:10:06 | 显示全部楼层
隔山打空气 发表于 2023-1-9 16:09
别在这里发电(bushi
儿子能跑出来爷爷跑不出来我是没想到的

怎么超级加辈了
呵呵大神001
 楼主| 发表于 2023-1-9 16:11:36 | 显示全部楼层
隔山打空气 发表于 2023-1-9 16:09
别在这里发电(bushi
儿子能跑出来爷爷跑不出来我是没想到的

没人妻了,明儿补
隔山打空气
发表于 2023-1-9 16:11:57 | 显示全部楼层

问就是掏钱的是爷爷(不
KennyLiu
发表于 2023-1-9 18:01:45 | 显示全部楼层
田所浩二测试的罢
Miostartos
发表于 2023-1-9 18:07:32 | 显示全部楼层
嘎嘎大笑
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2023-2-3 08:22 , Processed in 0.128519 second(s), 21 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表