名称

互动

操作系统

最高运行时间

最大输入尺寸

文件数限制

网址提交

API访问

需要注册

注意

Amnpardaz SandBox

XP SP2

未标明

20M

未标明

每次分析都需要一个电子邮件地址

Any.Run

W7 32位

300秒

16M

CAPEv2 Sandbox

W7 32位
W7 64位

200秒

30M

API使用限制

*还提供PCAP分析

Hatching Triage

W7 64位
W10 64位
Android

1800秒

没有限制

*支持1 GB +文件大小

Hybrid Analysis

W7 32位
W7 64位
Linux
Android(仅静态分析)

360秒

100M

未标明

Intezer Analyze

不适用

不适用

50M

每天10个文件

分析二进制文件和应用程序(PE,ELF和APK)
不是“真正的”沙箱-主要是静态分析,但值得一提

IRIS-H Digital Forensics

不适用

不适用

未标明

未标明

分析恶意文档(Office格式,PDF和LNK)
不是“真正的”沙箱-仅是静态分析,但值得一提

Joe Sandbox Cloud Basic

W7(未指定)
W10 64位
Android
Linux

500秒

100 M

每天10个文件
每月30个文件

OPSWAT MetaDefender

W7 64位
W10 64位

未标明

未标明

API使用限制

Pikker

W7 64位
Linux

600秒

未标明

未标明

*免费的布谷鸟沙箱

SNDBOX

W7 32位

120秒

未标明

每月5个文件

现在以hybrid为例介绍:

北极熊扫描器v4.0 来进行测试:

可以自定义要用那个系统来运行

正在扫描分析:

分析结果如下:

此处截图并不完整

可自行到网站输入sha256查看

https://www.hybrid-analysis.com/search?query=context:5538e3a4b3341b217b2ea7e938e8b478e9a38460ecc20b6f059f76657c5990b5&block_redirect=1

免责声明

本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本平台和发布者不为此承担任何责任。