2026-01-26 14:47:02 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： 文章介绍Windows沙盒隔离工具SandboxiePlus，详列快照、便携模式、WFP防火墙、加密沙箱等蓝队应急分析功能，并给出增强插件与GitHub地址，建议安全测试与恶意样本调试场景使用。 综合评分： 82 文章分类： 安全工具,应急响应,蓝队,恶意软件,漏洞分析

cover_image

一款蓝队应急响应分析必备的沙箱(Sandboxie Plus)

原创

0xSecDebug 0xSecDebug

0xSecDebug

2026年1月26日 08:00 陕西

沙盒版 Plus / 经典版

请勿利用文章内的相关技术从事非法渗透测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具和内容均来自网络，仅做学习和记录使用，安全性自测，如有侵权请联系删除。

Sandboxie 是一款基于沙盒的隔离软件，适用于基于 Windows NT 的作系统，它创建了一个安全的作环境，使应用程序可以在不永久修改本地和映射驱动器或 Windows 注册表的情况下运行或安装。隔离的虚拟环境允许对不可信程序和网页浏览进行受控测试。

Sandboxie 允许你创建几乎无限的沙盒，单独运行或同时运行，以隔离程序与主机及彼此的关系，同时允许你在同一个盒子中同时运行任意数量的程序。

✨ 工具使用

🚀 特色

Sandboxie 有两个版本，分别是 Plus 和 Classic。它们共享相同的核心组件，这意味着安全性和兼容性水平相当。不同的是用户界面中可用的功能。

Sandboxie Plus 拥有现代化的基于 Qt 的界面，支持项目开源以来新增的所有功能：

快照管理器——获取任意一台机器的副本，以便在需要时恢复
便携模式——你可以运行安装程序，选择将所有文件解压到一个目录中
额外的界面选项，可以阻止访问Windows组件，如打印机缓冲器和剪贴板
更多关于启动/运行和互联网访问限制的自定义选项
隐私模式沙盒，保护用户数据免受非法访问
安全增强的沙箱限制了系统调用和端点的可用性
全局热键用于暂停或终止所有封闭进程
一个支持Windows过滤平台（WFP）的沙箱网络防火墙
能够导入/导出沙盒到7z文件
沙盒对主机的保护措施，包括防止截图
触发系统用于在沙盒经历不同阶段时执行作，如初始化、启动盒、终止或文件恢复
让一个过程不是沙箱化，但其子进程是沙箱化的
强制程序自动使用用户提供的SOCKS5代理
通过阻挡或重定向进行 DNS 控制
限制沙箱中单个进程能占用的内存空间，以及所有进程能占用的总内存空间，你可以限制每个沙箱中被沙箱化进程的总数
与Sandboxie开源前版本完全不同的代币创建机制使沙盒在系统中更加独立
加密沙箱——基于AES的可靠数据存储解决方案
防止沙箱程序以正常方式生成不必要的唯一标识符
一个内部的INI编辑器，为用户提供视觉提示和提示，介绍他们已配置或想添加的设置

🚀 Sandboxie 的实用工具

Sandboxie 的功能可以通过以下专用工具进行增强：

LogApiDll – 向 Sandboxie 的追踪日志添加冗长输出，列出相关 Windows API 函数的调用
SbieHide——试图在应用被沙箱化时隐藏SbieDll.dll的存在
SandboxToys2 – 允许在沙盒中监控文件和注册表变更
Sbiextra – 为沙箱进程添加额外的用户模式限制
WrapLocale – 提供比原生 LangID 功能更灵活的局部假装选项

📖 项目地址

#

https://github.com/sandboxie-plus/Sandboxie

💻 威胁情报推送群

如果师傅们想要第一时间获取到最新的威胁情报，可以添加下面我创建的钉钉漏洞威胁情报群，便于师傅们可以及时获取最新的IOC。

如果师傅们想要获取网络安全相关知识内容，可以添加下面我创建的网络安全全栈知识库，便于师傅们的学习和使用：

覆盖渗透、安服、运营、代码审计、内网、移动、应急、工控、AI/LLM、数据、业务、情报、黑灰产、SOC、溯源、钓鱼、区块链等方向，内容还在持续整理中……。

点分享

点收藏

点在看

点点赞

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：0xSecDebug 0xSecDebug 0xSecDebug《一款蓝队应急响应分析必备的沙箱(Sandboxie Plus)》