drakvuf sandbox

Drakvuf沙盒

Drakvuf Sandbox是一种具有自动化的黑盒恶意软件分析系统，带有引擎盖下的Drakvuf引擎，不需要在宾客操作系统上代理。

该项目为您提供友好的Web界面，使您可以上传可疑文件进行分析。沙箱作业完成后，您可以通过上述接口探索分析结果，并了解文件是否真正是恶意的。

因为通常很难设置恶意软件沙箱，所以该项目还为您提供一个安装程序应用程序，该应用程序可以指导您完成必要的步骤并使用建议初学者建议的设置来配置系统。同时，经验丰富的用户可以调整一些设置，甚至可以更换一些基础设施零件，以更好地满足他们的需求。

快速开始

• 入门
• 最新版本
• 最新文档

支持的硬件和软件

为了运行Drakvuf沙箱，您的设置必须满足所有列出的要求。

• 处理器：
  • ✔️所需的Intel处理器具有Intel虚拟化技术（VT-X）和扩展页面表（EPT）功能
• 具有至少2个核心CPU和5 GB RAM的主机系统，作为引导程序运行GRUB，其中之一是：
  • ✔️EBIAN10 BUSTER
  • ✔️Ubuntu18.04仿生
  • ✔️Ubuntu20.04焦点
• 来宾系统，之一：
  • ✔️Windows7（x64）
  • Windows 10 Build 2004（x64）

嵌套虚拟化：

• ✔️Xen-开箱即用。
• ✔️VMware工作站播放器 - 工作，但是您需要检查VM的Virtualize EPT选项；仍然需要具有EPT的英特尔处理器。
• ✔️KVM-工作，但是它被认为是实验性的。如果您遇到任何错误，请将其报告给我们以进行进一步调查。
• AWS，GCP，Azure-由于缺乏裸露的CPU功能，因此不支持在云中托管Drakvuf Sandbox（尽管将来可能会改变）。
• Hyper -V-不起作用。
• VMware Fusion（MAC） - 不起作用。

维护者/作者

如果您有任何疑问或评论，请随时与我们联系。

通用联系电子邮件：[email protected] （最快响应）

您也可以与我们聊天有关此项目的不和谐：

该项目由：

• MichałLeszczyński（@icedevml）
• 亚当·克里斯（@bonusplay）
• Hubert Jasudowicz（@chivay）
• PawełSrokosz（@psrok1）
• KonstantyCieśliński（@kscieslinski）
• Arkadiuszwróbel（@Catsuryuu）
• JarosławJedynak（@MSM-CERT）

如果您对Drakvuf引擎本身有任何疑问，请联系[email protected]

致谢

由于以下组织和倡议，该项目是创建和/或升级的：

连接欧盟的欧洲设施

蜜网项目

CERT POLSKA