用途：使用 ANY.RUN 云沙箱对恶意样本进行交互式动态分析，适用于需要人工点击对话框、输入凭据或操作安装界面的场景，也适合快速云端分析、跨 Windows 版本行为对比及通过任务 URL 共享结果。高度敏感样本不应上传云端，应改用本地沙箱。
主要能力：配置操作系统（Windows 7/10/11 x64）、执行时长、网络连接、住宅代理、MITM 代理解密 HTTPS、Fake Net；实时交互触发宏、安装程序、UAC、凭据窃取等行为；查看进程树、DNS/HTTP/HTTPS/TCP 连接、Suricata 告警；提取文件、网络、注册表、进程、互斥体、签名等 IOC，并自动映射 MITRE ATT&CK；导出 HTML 报告、PCAP、进程转储、释放文件、ATT&CK Navigator JSON 及 STIX/JSON/CSV 格式 IOC。
使用方式：需 ANY.RUN 账号（免费社区版或付费订阅）、支持 WebSocket 的现代浏览器、待上传样本（免费版最大 100 MB，付费版 256 MB）。付费版可通过 API 提交与获取结果，例如： curl -X POST "https://api.any.run/v1/analysis" -H "Authorization: API-Key $ANYRUN_API_KEY" -F "file=@suspect.exe" -F "env_os=windows" -F "env_version=10" -F "env_bitness=64" -F "opt_timeout=120" -F "opt_network_connect=true" -F "opt_privacy_type=bylink" 查询状态：curl "https://api.any.run/v1/analysis/$TASK_ID" -H "Authorization: API-Key $ANYRUN_API_KEY" | jq '.data.status' 下载报告、PCAP、释放文件可分别请求 /report、/pcap、/files 端点。
限制与注意：免费版任务为公开，付费版可私有；未启用 MITM 代理时无法查看加密 HTTPS 流量；执行超时过短可能漏掉延迟或休眠行为；部分恶意软件需多次交互才能完整执行；样本大小受套餐限制。其他具体收费、价格与平台细节暂未提供。