drakvuf sandbox

drakvufサンドボックス

DrakVuf Sandboxは、Gustor OSのエージェントを必要としないフードの下にDrakVufエンジンを備えた自動化されたブラックボックスマルウェア分析システムです。

このプロジェクトは、疑わしいファイルをアップロードできるフレンドリーなWebインターフェイスを提供します。サンドボックスジョブが終了したら、上記のインターフェイスを介して分析結果を調査し、ファイルが本当に悪意があるかどうかについての洞察を得ることができます。

通常、マルウェアサンドボックスをセットアップするのはかなり難しいため、このプロジェクトは、必要な手順をガイドし、初心者に推奨される設定を使用してシステムを構成するインストーラーアプリも提供します。同時に、経験豊富なユーザーは、いくつかの設定を微調整したり、インフラストラクチャの部品を交換してニーズに合わせたりすることもできます。

クイックスタート

• はじめる
• 最新リリース
• 最新のドキュメント

サポートされているハードウェアとソフトウェア

drakvufサンドボックスを実行するには、リストされているすべての要件をすべて充填する必要があります。

• プロセッサ：
  • Intel Virtualization Technology（VT-X）と拡張ページテーブル（EPT）機能を備えたIntelプロセッサが必要です
• 少なくとも2つのコアCPUと5 GB RAMを備えたホストシステム、ブートローダーとしてグラブを実行します。
  • debian 10バスター
  • hobuntu 18.04バイオニック
  • ✔️ubuntu20.04フォーカル
• ゲストシステム、その1つ：
  • ✔✔7（x64）
  • ✔唱10ビルド2004（x64）

ネストされた仮想化：

• ✔✔️Xen-箱から出して作業します。
• ✔✔️VMwareワークステーションプレーヤー - 動作しますが、VMのVirtualize eptオプションを確認する必要があります。 EPTを備えたIntelプロセッサはまだ必要です。
• ✔✔️KVM-動作しますが、実験的であると考えられています。バグが発生した場合は、さらなる調査のためにそれらを報告してください。
• AWS、GCP、Azure- CPU機能が露出していないため、クラウドでDrakVufサンドボックスをホストすることはサポートされていません（将来的には変化する可能性があります）。
• Hyper -V-機能しません。
• VMware Fusion（MAC） - 機能しません。

メンテナー/著者

ご質問やコメントがある場合は、お気軽にお問い合わせください。

一般的な連絡先メール：[email protected] （最速の応答）

Discordでこのプロジェクトについてチャットすることもできます。

このプロジェクトは次のように作成されています。

• MichałLeszczyński（@icedevml）
• AdamKliś（@bonusplay）
• Hubert Jasudowicz（@chivay）
• PawełSrokosz（@psrok1）
• konstantycieśliński（@kscieslinski）
• ArkadiuszWróbel（@catsuryuu）
• JarosławJedynak（@msm-cert）

drakvufエンジン自体についてご質問がある場合は、[email protected]にお問い合わせください。

謝辞

このプロジェクトは、次の組織とイニシアチブのおかげで作成および/またはアップグレードされました。

欧州連合のヨーロッパ施設の接続

ハニーネットプロジェクト

証明書ポルスカ