"بفرستش Sandbox ببینیم چیکار می‌کنه."
اما دقیقاً یعنی چی؟
🔹 این Sandbox یه محیط ایزوله و کنترل‌شده هستش ، جایی که ما فایل‌های مشکوک (مثل exe، اسکریپت، سند آلوده و …) رو اجرا می‌کنیم بدون اینکه خطری برای سیستم واقعی داشته باشه.
🔹 هدفش چیه؟
دیدن رفتار واقعی فایل.
مثلاً:
آیا فایل سعی می‌کنه به اینترنت وصل بشه؟
آیا کلید رجیستری می‌سازه؟
پروسس جدید ایجاد می‌کنه؟
فایل مشکوک می‌نویسه؟
رمزگذاری انجام می‌ده؟
به C2 وصل می‌شه؟
⚠️ چرا این مهمه؟
چون خیلی از بدافزارها تو ظاهر سالم هستن؛ ولی وقتی اجرا بشن، دست به خرابکاری می‌زنن.
پس Sandbox کمک می‌کنه بدون ریسک، رفتار فایل رو آنالیز کنیم.
🔹 چندتا Sandbox معروف:
Any.Run
Hybrid Analysis
Joe Sandbox
Cuckoo Sandbox (نسخه اوپن‌سورس)
@Socroot