点击上方蓝字关注我们
现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！
编写原因
最近在阅读一些国内反沙箱技术文章，很多文章都运用的常见技术，但是效果往往差强人意。常见的技术如下
判断CPU核心数
检测进程数
检测文件夹
检测硬盘数量
检测网络适配器数量
等等
在测试微步云沙箱时，我发现了一种关于时间操作的技术，可以成功阻止微步云沙箱对其应用程序进行行为分析。获取方式：连同cobaltstrike4.9.1二开版本、免杀插件以及其他发布的工具都放在了内部星球里。
效果展示
首先使用的老版本arsenal-kit 默认的生成的artifact_x64.exe程序，上传到微步云沙箱，检出率接近1/2，
并且同时微步云沙箱成功检测到程序外联行为，从而把你的公网CobaltStrike服务器IP打上恶意标签
然后在老版本arsenal-kit 代码中加入我们基于时间的反沙箱技术，然后将木马上传到微步云沙箱进行分析，检出率仅为1/27，可以看到检出率大幅度下降，成功绕过许多杀毒软件。
通过反沙箱技术成功阻止云沙箱分析其行为。
本地环境运行成功上线CobaltStrike
圈子介绍
博主介绍：
目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。
目前已经更新的免杀内容：
CobaltStrike4.9.1二开
CobaltStrike免杀插件
哥斯拉免杀工具 XlByPassGodzilla
冰蝎免杀工具 XlByPassBehinder
冰蝎星落专版 xlbehinder
正向代理工具 xleoreg
反向代理工具xlfrc
内网扫描工具 xlscan
CS免杀加载器 xlbpcs
Todesk/向日葵密码读取工具
导出lsass内存工具 xlrls
绕过WAF免杀工具 ByPassWAF
等等...
目前星球已满100人，价格由198元调整为208元(交个朋友啦)，200名以后涨价至238元！
圈子动态
星落免杀星球资源维护表
关注微信公众号后台回复“入群”，即可进入星落安全交流群！
往期推荐
1.【完整版】哥斯拉免杀 过360、火绒、微软 XlByPassGodzilla v1.2
2.【免杀】冰蝎免杀 XlByPassBehinder 过360、火绒、微软 已更新！
4.【重大更新】基于fscan 过360核晶、火绒的xlscan v1.2 已发布！
5. 【版本更新】导出 Lsass.exe 内存工具 过360 火绒 微软 xlrls v1.1发布！
【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！
