drakvuf sandbox

Drakvuf沙盒

Drakvuf Sandbox是一種具有自動化的黑盒惡意軟件分析系統，帶有引擎蓋下的Drakvuf引擎，不需要在賓客操作系統上代理。

該項目為您提供友好的Web界面，使您可以上傳可疑文件進行分析。沙箱作業完成後，您可以通過上述接口探索分析結果，並了解文件是否真正是惡意的。

因為通常很難設置惡意軟件沙箱，所以該項目還為您提供一個安裝程序應用程序，該應用程序可以指導您完成必要的步驟並使用建議初學者建議的設置來配置系統。同時，經驗豐富的用戶可以調整一些設置，甚至可以更換一些基礎設施零件，以更好地滿足他們的需求。

快速開始

• 入門
• 最新版本
• 最新文檔

支持的硬件和軟件

為了運行Drakvuf沙箱，您的設置必須滿足所有列出的要求。

• 處理器：
  • ✔️所需的Intel處理器具有Intel虛擬化技術（VT-X）和擴展頁面表（EPT）功能
• 具有至少2個核心CPU和5 GB RAM的主機系統，作為引導程序運行GRUB，其中之一是：
  • ✔️EBIAN10 BUSTER
  • ✔️Ubuntu18.04仿生
  • ✔️Ubuntu20.04焦點
• 來賓系統，之一：
  • ✔️Windows7（x64）
  • Windows 10 Build 2004（x64）

嵌套虛擬化：

• ✔️Xen-開箱即用。
• ✔️VMware工作站播放器 - 工作，但是您需要檢查VM的Virtualize EPT選項；仍然需要具有EPT的英特爾處理器。
• ✔️KVM-工作，但是它被認為是實驗性的。如果您遇到任何錯誤，請將其報告給我們以進行進一步調查。
• AWS，GCP，Azure-由於缺乏裸露的CPU功能，因此不支持在雲中託管Drakvuf Sandbox（儘管將來可能會改變）。
• Hyper -V-不起作用。
• VMware Fusion（MAC） - 不起作用。

維護者/作者

如果您有任何疑問或評論，請隨時與我們聯繫。

通用聯繫電子郵件：[email protected] （最快響應）

您也可以與我們聊天有關此項目的不和諧：

該項目由：

• MichałLeszczyński（@icedevml）
• 亞當·克里斯（@bonusplay）
• Hubert Jasudowicz（@chivay）
• PawełSrokosz（@psrok1）
• KonstantyCieśliński（@kscieslinski）
• Arkadiuszwróbel（@Catsuryuu）
• JarosławJedynak（@MSM-CERT）

如果您對Drakvuf引擎本身有任何疑問，請聯繫[email protected]

致謝

由於以下組織和倡議，該項目是創建和/或升級的：

連接歐盟的歐洲設施

蜜網項目

CERT POLSKA