drakvuf sandbox

Drakvuf Sandbox

Drakvuf Sandbox هو نظام تحليل برامج الخبيثة ذات الصناديق السوداء الآلية مع محرك Drakvuf أسفل الغطاء ، والذي لا يتطلب وكيلًا على نظام التشغيل الضيف.

يوفر لك هذا المشروع واجهة ويب ودية تتيح لك تحميل الملفات المشبوهة. بمجرد الانتهاء من مهمة Sandboxing ، يمكنك استكشاف نتيجة التحليل من خلال الواجهة المذكورة والحصول على نظرة ثاقبة حول ما إذا كان الملف ضارًا حقًا أم لا.

نظرًا لأنه من الصعب جدًا إعداد صندوق رمل برامج ضارة ، يوفر لك هذا المشروع أيضًا تطبيق تثبيت من شأنه أن يرشدك عبر الخطوات اللازمة وتكوين نظامك باستخدام الإعدادات الموصى بها للمبتدئين. في الوقت نفسه ، يمكن للمستخدمين ذوي الخبرة تعديل بعض الإعدادات أو حتى استبدال بعض أجزاء البنية التحتية لتناسب احتياجاتهم بشكل أفضل.

بداية سريعة

• ابدء
• أحدث الإصدارات
• آخر المستندات

الأجهزة والبرامج المدعومة

من أجل تشغيل Drakvuf Sandbox ، يجب على الإعداد الخاص بك ملء جميع المتطلبات المدرجة.

• المعالج:
  • ✔ مطلوب معالج Intel مع تقنية المحاكاة الافتراضية Intel (VT-X) وميزات جداول الصفحات الموسعة (EPT)
• نظام مضيف مع ما لا يقل عن 2 وحدة المعالجة المركزية الأساسية وذاكرة وصول عشوائي 5 غيغابايت ، وتشغيل اليرق كحمولة التمهيد ، واحدة من:
  • ✔ Debian 10 Buster
  • ✔ Ubuntu 18.04 Bionic
  • ✔ Ubuntu 20.04 بؤر
• نظام الضيوف ، واحد من:
  • Windows 7 (X64)
  • ✔ Windows 10 Build 2004 (x64)

المحاكاة الافتراضية المتداخلة:

• ✔ Xen - يعمل خارج الصندوق.
• ✔ VMware Workstation Player - يعمل ، ولكن تحتاج إلى التحقق من خيار Virtualize EPT لـ VM ؛ معالج Intel مع EPT لا يزال مطلوبًا.
• ✔ KVM - الأعمال ، ومع ذلك يعتبر تجريبي. إذا واجهت أي أخطاء ، فيرجى الإبلاغ عنها لإجراء مزيد من التحقيق.
• AWS ، GCP ، Azure - بسبب نقص ميزات وحدة المعالجة المركزية المكشوفة ، لا يتم دعم صندوق Drakvuf Sandbox في السحابة (على الرغم من أنه قد يتغير في المستقبل).
• Hyper -V - لا يعمل.
• VMware Fusion (Mac) - لا يعمل.

المشرفون/المؤلفون

لا تتردد في الاتصال بنا إذا كان لديك أي أسئلة أو تعليقات.

بريد إلكتروني جهة اتصال عامة: [email protected] (أسرع استجابة)

يمكنك أيضًا الدردشة معنا حول هذا المشروع حول Discord:

تم تأليف هذا المشروع من قبل:

• Michał Leszczyński (@exedevml)
• آدم كلي (bonusplay)
• هوبرت جاسدودويتش (chivay)
• Paweł Srokosz (@psrok1)
• konstanty cieśliński (kieslinski)
• Arkadiusz Wróbel (Catsuryuu)
• Jarosław Jedynak (@MSM-Cert)

إذا كان لديك أي أسئلة حول Drakvuf Engine نفسه ، فاتصل [email protected]

شكر وتقدير

تم إنشاء هذا المشروع و/أو ترقيته بفضل المنظمات والمبادرات التالية:

ربط منشأة أوروبا بالاتحاد الأوروبي

مشروع Honeynet

شهادة البولسكا