drakvuf sandbox

Песочница Драквуфа

Sandbox Drakvuf-это автоматизированная система анализа вредоносных программ с черным ящиком с двигателем Drakvuf под капотом, которая не требует агента в гостевой ОС.

Этот проект предоставляет вам дружественный веб -интерфейс, который позволяет анализировать подозрительные файлы. После того, как задание на песочницу завершено, вы можете изучить результат анализа через упомянутый интерфейс и получить представление о том, действительно ли файл является злонамеренным или нет.

Поскольку обычно довольно сложно настроить песочницу вредоносной программы, этот проект также предоставляет вам приложение для установщика, которое поможет вам через необходимые шаги и настраивает вашу систему, используя настройки, которые рекомендуются для начинающих. В то же время опытные пользователи могут настроить некоторые настройки или даже заменить некоторые детали инфраструктуры, чтобы лучше соответствовать их потребностям.

Быстрый старт

• Начиная
• Последние выпуски
• Последние документы

Поддерживается аппаратное и программное обеспечение

Чтобы запустить песочницу Drakvuf, ваша настройка должна выполнять все перечисленные требования.

• Процессор:
  • ✔ Требуемый процессор Intel с функциями с технологией виртуализации Intel (VT-X) и расширенными таблицами страниц (EPT)
• Хост -система с не менее 2 основными процессорами и 5 ГБ оперативной памяти, запуская Grub в качестве загрузчика, один из:
  • ✔ Debian 10 Buster
  • ✔ Ubuntu 18.04 Bionic
  • ✔ Ubuntu 20.04 Фокус
• Гостевая система, одна из:
  • ✔ Windows 7 (x64)
  • ✔ Windows 10 Build 2004 (x64)

Вложенная виртуализация:

• ✔ Xen - работает из коробки.
• ✔ Игрок рабочей станции VMware - работает, но вам нужно проверить опцию Virtualize EPT для виртуальной машины; Процессор Intel с EPT все еще требуется.
• ✔ KVM - работает, однако это считается экспериментальным. Если вы испытаете какие -либо ошибки, сообщите о них нам для дальнейшего расследования.
• AWS, GCP, Azure - из -за отсутствия обнаженных функций процессора, размещение песочницы Drakvuf в облаке не поддерживается (хотя это может измениться в будущем).
• Hyper -V - не работает.
• VMware Fusion (Mac) - не работает.

Содействия/авторы

Не стесняйтесь обращаться к нам, если у вас есть какие -либо вопросы или комментарии.

Общий контактный адрес электронной почты: [email protected] (самый быстрый ответ)

Вы также можете поговорить с нами об этом проекте по Discord:

Этот проект авторируется:

• Михал Лесцински (@iceedevml)
• Адам Кли (@bonusplay)
• Хьюберт Джасудович (@chivay)
• Paweł Srokosz (@psrok1)
• Konstanty Cieśliński (@kscieslinski)
• Arkadiusz Wróbel (@catsuryuu)
• Jaroslaw Jedynak (@msm-cert)

Если у вас есть какие -либо вопросы о самом двигателе Drakvuf, свяжитесь с [email protected]

Благодарности

Этот проект был создан и/или обновлен благодаря следующим организациям и инициативам:

Соединение Европы Европейского Союза

Проект Honeynet

Cert Polska