صندوق رمل DRAKVUF

[!WARNING]
هنا توجد تنانين 🐉. إن صيانة صندوق رمل خاص بك مهمة صعبة، وهذا المشروع يستخدم تقنية غير سهلة الاستخدام. كن مستعدًا لصقل مهاراتك في التصحيح، فقد تكون الأخطاء قابلة للتكرار فقط على تكوينك الخاص. من ناحية أخرى، ليس مشروعًا بحثيًا بحتًا، بل يُستخدم في الإنتاج! كود المصدر وقسم المشكلات في كلا مشروعي DRAKVUF Sandbox و محرك DRAKVUF هما أفضل صديق لك.

صندوق رمل DRAKVUF هو نظام آلي لتحليل البرامج الضارة بصندوق أسود يعمل بمحرك DRAKVUF تحته، ولا يتطلب وجود وكيل على نظام الضيف.

يوفر لك هذا المشروع واجهة ويب سهلة تسمح لك برفع الملفات المشبوهة لتحليلها. بمجرد الانتهاء من مهمة الصندوق الرملي، يمكنك استكشاف نتيجة التحليل من خلال الواجهة المذكورة والحصول على فكرة عما إذا كان الملف خبيثًا حقًا أم لا.

نظرًا لأن إعداد صندوق رمل للبرامج الضارة عادة ما يكون صعبًا، فإن هذا المشروع يوفر لك أيضًا تطبيق تثبيت يرشدك خلال الخطوات اللازمة ويكون نظامك باستخدام إعدادات موصى بها للمبتدئين. في الوقت نفسه، يمكن للمستخدمين ذوي الخبرة تعديل بعض الإعدادات أو حتى استبدال بعض أجزاء البنية التحتية لتناسب احتياجاتهم بشكل أفضل.

البدء السريع

• 👋 البدء
• الإصدارات الأخيرة
• الوثائق الأخيرة

الأجهزة والبرامج الموصى بها

لتشغيل صندوق رمل DRAKVUF، يجب أن يستوفي إعدادك جميع المتطلبات المذكورة.

• المعالج:
  • ✔️ معالج Intel مطلوب مع ميزات تقنية المحاكاة الافتراضية Intel (VT-x) وجداول الصفحات الموسعة (EPT)
• النظام المضيف مع نواتين CPU على الأقل و 5 جيجابايت من ذاكرة الوصول العشوائي، يعمل GRUB كمحمل إقلاع، واحد من:
  • ✔️ Debian 12 Bookworm
  • ✔️ Ubuntu 22.04 Jammy
• نظام الضيف، واحد من:
  • ✔️ Windows 10 الإصدار 2004 على الأقل (x64)، الموصى به 22H2
  • ✔️ Windows 7 (x64)

المحاكاة الافتراضية المتداخلة:

• ✔️ Xen - يعمل بشكل جاهز.
• ✔️ KVM - يعمل، غالبًا ما نستخدمه لأغراض التطوير. إذا واجهت أي أخطاء، يرجى الإبلاغ عنها لنا لمزيد من التحقيق.
• ✔️ VMware Workstation Player - يعمل، لكنك تحتاج إلى تفعيل خيار Virtualize EPT للجهاز الظاهري؛ لا يزال معالج Intel مع EPT مطلوبًا.
• ❌ AWS, GCP, Azure - بسبب نقص ميزات وحدة المعالجة المركزية المكشوفة، فإن استضافة صندوق رمل DRAKVUF في السحابة غير مدعومة (على الرغم من أنها قد تتغير في المستقبل).
• ❌ Hyper-V - لا يعمل.
• ❌ VMWare Fusion (Mac) - لا يعمل.

المشرفون/المؤلفون

لا تتردد في الاتصال بنا إذا كان لديك أي أسئلة أو تعليقات.

بريد إلكتروني عام للاتصال: [email protected] (أسرع استجابة)

يمكنك أيضًا الدردشة معنا حول هذا المشروع على Discord: https://discord.gg/Q7eTsHnpn4

هذا المشروع من تأليف:

• Michał Leszczyński (@icedevml)
• Adam Kliś (@BonusPlay)
• Hubert Jasudowicz (@chivay)
• Paweł Srokosz (@psrok1)
• Konstanty Cieśliński (@kscieslinski)
• Arkadiusz Wróbel (@catsuryuu)
• Jarosław Jedynak (@msm-cert)

إذا كان لديك أي أسئلة حول محرك DRAKVUF نفسه، اتصل بـ [email protected]

شكر وتقدير

تم إنشاء هذا المشروع و/أو ترقيته بفضل المنظمات والمبادرات التالية:

مرفق ربط أوروبا التابع للاتحاد الأوروبي

مشروع Honeynet

CERT Polska