drakvuf sandbox

Drakvuf Sandbox

Drakvuf Sandbox est un système d'analyse de logiciels malveillants noire automatisé avec le moteur Drakvuf sous le capot, qui ne nécessite pas d'agent sur le système d'exploitation invité.

Ce projet vous fournit une interface Web conviviale qui vous permet de télécharger des fichiers suspects pour être analysés. Une fois le travail de sable terminé, vous pouvez explorer le résultat de l'analyse via l'interface mentionnée et obtenir un aperçu de la question de savoir si le fichier est vraiment malveillant ou non.

Parce qu'il est généralement assez difficile de configurer un sable de logiciels malveillants, ce projet vous fournit également une application d'installation qui vous guiderait à travers les étapes nécessaires et configurez votre système à l'aide de paramètres recommandés pour les débutants. Dans le même temps, les utilisateurs expérimentés peuvent modifier certains paramètres ou même remplacer certaines pièces d'infrastructure pour mieux répondre à leurs besoins.

Démarrage rapide

• Commencer
• Dernières versions
• Derniers documents

Matériel et logiciel pris en charge

Afin d'exécuter Drakvuf Sandbox, votre configuration doit remplir toutes les exigences énumérées.

• Processeur:
  • ✔️ Le processeur Intel requis avec technologie de virtualisation Intel (VT-X) et fonctionnalités de tables de page étendues (EPT)
• Système hôte avec au moins 2 CPU de base et 5 Go de RAM, exécutant Grub comme Bootloader, l'un des:
  • ✔️ Debian 10 Buster
  • ✔️ Ubuntu 18,04 bionique
  • ✔️ Ubuntu 20.04 focal
• Système invité, l'un des:
  • ✔️ Windows 7 (x64)
  • ✔️ Windows 10 Build 2004 (x64)

Virtualisation imbriquée:

• ✔️ Xen - Fonctionne hors de la boîte.
• ✔️ VMware Workstation Player - Fonctionne, mais vous devez vérifier l'option Virtualize EPT pour une machine virtuelle; Le processeur Intel avec EPT est toujours nécessaire.
• ✔️ KVM - fonctionne, mais il est considéré comme expérimental. Si vous rencontrez des bogues, veuillez nous les signaler pour une enquête plus approfondie.
• AWS, GCP, Azure - en raison du manque de fonctionnalités de processeur exposée, l'hébergement de Drakvuf Sandbox dans le cloud n'est pas pris en charge (bien qu'il puisse changer à l'avenir).
• Hyper-V - ne fonctionne pas.
• VMware Fusion (Mac) - ne fonctionne pas.

Mainteneurs / auteurs

N'hésitez pas à nous contacter si vous avez des questions ou des commentaires.

Email de contact général: [email protected] (réponse la plus rapide)

Vous pouvez également discuter avec nous de ce projet sur Discord:

Ce projet est rédigé par:

• Michał Leszczyński (@icedevml)
• Adam Kliś (@bonusplay)
• Hubert Jasudowicz (@chivay)
• Paweł Srokosz (@ psrok1)
• Konstanty Cieśliński (@kscieslinski)
• Arkadiusz Wróbel (@catsuryuu)
• Jarosław Jedynak (@ msm-cert)

Si vous avez des questions sur le moteur Drakvuf lui-même, contactez [email protected]

Remerciements

Ce projet a été créé et / ou amélioré grâce aux organisations et initiatives suivantes:

Connecter les installations européennes de l'Union européenne

Le projet Honeynet

Cert Polska