drakvuf sandbox

Drakvuf 샌드 박스

Drakvuf 샌드 박스는 후드 아래에 Drakvuf 엔진이있는 자동화 된 블랙 박스 맬웨어 분석 시스템으로 게스트 OS의 에이전트가 필요하지 않습니다.

이 프로젝트는 분석 할 의심스러운 파일을 업로드 할 수있는 친숙한 웹 인터페이스를 제공합니다. 샌드 박스 작업이 완료되면 언급 된 인터페이스를 통해 분석 결과를 탐색하고 파일이 진정으로 악의적인지 아닌지에 대한 통찰력을 얻을 수 있습니다.

맬웨어 샌드 박스를 설정하기가 매우 어렵 기 때문에이 프로젝트는 필요한 단계를 안내하고 초보자에게 권장되는 설정을 사용하여 시스템을 구성하는 설치 프로그램 앱을 제공합니다. 동시에 숙련 된 사용자는 일부 설정을 조정하거나 일부 인프라 부품을 교체하여 요구에 더 잘 맞도록 할 수 있습니다.

빠른 시작

• 시작하기
• 최신 릴리스
• 최신 문서

지원되는 하드웨어 및 소프트웨어

Drakvuf 샌드 박스를 실행하려면 설정이 나열된 모든 요구 사항을 충족해야합니다.

• 프로세서 :
  • VT-X (Intel Virtualization Technology) 및 확장 페이지 테이블 (EPT) 기능을 갖춘 인텔 프로세서 필수 인텔 프로세서
• 2 개 이상의 코어 CPU 및 5GB RAM을 갖는 호스트 시스템, Grub로 부트 로더로 실행됩니다.
  • Debian 10 Buster
  • ✔️ 우분투 18.04 bionic
  • ✔️ Ubuntu 20.04 초점
• 게스트 시스템 중 하나 :
  • ✔️ Windows 7 (x64)
  • ✔️ Windows 10 Build 2004 (x64)

중첩 가상화 :

• ✔️ Xen- 상자 밖으로 작동합니다.
• ✔️ VMware Workstation Player- 작동하지만 VM의 EPT 옵션을 확인해야합니다. EPT가 포함 된 인텔 프로세서는 여전히 필요합니다.
• ✔️ KVM- 작동하지만 실험적으로 간주됩니다. 버그가 발생하면 추가 조사를 위해 버그를보고하십시오.
• AWS, GCP, AZURE- 노출 된 CPU 기능 부족으로 인해 클라우드에서 DrakVuf 샌드 박스를 호스팅하는 것은 지원되지 않습니다 (미래에는 변경 될 수 있지만).
• Hyper -V- 작동하지 않습니다.
• VMware Fusion (Mac) - 작동하지 않습니다.

관리자/저자

질문이나 의견이 있으시면 언제든지 저희에게 연락하십시오.

일반 연락처 이메일 : [email protected] (가장 빠른 응답)

Discord 에서이 프로젝트에 대해 우리와 대화 할 수도 있습니다.

이 프로젝트는 다음과 같습니다.

• Michał Leszczyński (@sicedevml)
• Adam Kliś (@bonusplay)
• Hubert Jasudowicz (@chivay)
• paweł srokosz (@psrok1)
• Konstanty Cieśliński (@kscieslinski)
• Arkadiusz Wróbel (@catsuryuu)
• Jarosław Jedynak (@MSM-Cert)

drakvuf 엔진 자체에 대해 궁금한 점이 있으면 [email protected]으로 문의하십시오.

감사의 말

이 프로젝트는 다음 조직과 이니셔티브 덕분에 만들어지고 업그레이드되었습니다.

유럽 ​​연합의 유럽 시설 연결

Honeynet 프로젝트

CERT POLSKA