サンドボックス「AnyRun」を使ってみた | watobako
自宅のサンドボックス環境めんどくせーなーと思いながら、Online Sandboxなどのキーワードで検索していたら面白そうなサービスを見つけました。 利用し始めてから結構期間が経ったので、ブログで紹介してみます。 概要 https://app.any.run/ AnyRunはロシアを拠点とする5人の研究者によって開発されたようです。 このSandBoxの最大の特徴は、Webサービス型のSandboxでありながら、自分でホストを操作することができる対話型なサービスである点にあります。 また、動画形式で操作ログを残すことができます。動作形式の保存は有料プランになりますが、閲覧する分には無料です。 有名どころのマルウェアは「Significant tasks 」のカテゴリに入り、これらは動画で閲覧できるため、ただのSandboxサービスとしてだけでなく、マルウェアの動きの学習にも最適なサイトだと
マクロマルウェアが高度なサンドボックス回避技法を活用
組織のセキュリティ対策 2016.11.17 この数週間に、McAfee Labsではマクロマルウェアの新しい亜種を発見しました。この亜種が含まれるdocファイルをクリックすると、「This document is protected against unauthorized use. Enable Editing and Enable Content to read content（この文書は不正な使用から保護されています。コンテンツを読むには、編集とコンテンツを有効化してください）」というメッセージが表示され、マクロを有効化するよう求められます。ユーザーが「Enable Content（コンテンツの有効化）」をクリックすると、マクロが有効化され、悪質なコンテンツがダウンロードされます（デフォルトでは、Microsoft Windows は保護されたビューが有効化されており、ユーザーが有
Monthly Research 「VirtualBoxを利用した実行時検査の自動化」｜株式会社ＦＦＲＩセキュリティ-サイバーセキュリティ、エンドポイントセキュリティ
新技術開発部の村上です。 今月のMonthly ResearchではOracle VM VirtualBoxを利用したマルウェアの実行時検査の仕組みについて調査、検証した結果をまとめました。 マルウェア検知エンジンの評価等において大量のマルウェアを自動的に検査する仕組みが必要となります。特に、HIPS(Host-based Intrusion Prevention System)等のマルウェア実行時に機能するエンジンの効果測定を行う場合、マルウェアを1検体毎に実行する必要があるため仮想化技術等を利用した自動化が必要です。今回はこれを実現する方法としてOracle VM VirtualBoxをベースに自動化手法及び性能評価を行ったため、その結果について紹介します。 また、この際に利用したスクリプトをフリーウェア（BSDライセンス）として公開します。コメント、バグ報告等のフィードバックはこちら
未知の脅威を防ぐ！サンドボックス搭載の新Software Blade
3月8日、チェック・ポイント・ソフトウェア・テクノロジーズは、未知の脅威や標的型攻撃を防ぐための新Software Blade「Check Point Threat Emulation Software Blade」を発表。あわせて、ユーザー企業がどのようなセキュリティリスクにさらされているかを明らかにした最新調査レポート「チェック・ポイント セキュリティ・レポート 2013年版」と、新しいセキュリティアプライアンス「Check Point 21700 Appliance」を発表した。 サンドボックスとクラウドの連携で未知の攻撃を水際で止める Check Point Threat Emulation Software Bladeは、同社のセキュリティアプライアンスに追加可能な新モジュールだ。 昨今のサイバー犯罪事件では、パッチ未公開の脆弱性を狙うケースが増えている。こうした未知の攻撃を防ぐ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
怪しいファイルを複数のサンドボックスで解析、インテリジェンスを共有（ブルーコート） | ScanNetSecurity
