هذه نسخة معدلة بشكل كبير من Cuckoo Sandbox مقدمة بموجب رخصة GPL.
توفر عددًا من المزايا مقارنة بـ Cuckoo الأصلي:
- أسماء ملفات وسجل مسجلة بشكل طبيعي بالكامل
- تحليل 64 بت
- معالجة إعادة توجيه نظام الملفات WoW64
- خطافات API إضافية عديدة
- مراقبة الخدمات
- ربط استدعاءات API بسلسلة استدعاءات البرامج الضارة
- القدرة على متابعة حقن APC وحقن مستكشف خفي
- علامات API مطبوعة بشكل جميل
- دعم Tor لكل تحليل
- أكثر من 150 وحدة توقيع جديدة (أكثر من 75)
- تقنيات مدمجة لمكافحة مكافحة الصندوق الرملي ومكافحة مكافحة الجهاز الافتراضي
- خطاف أكثر استقرارًا
- القدرة على استعادة الخطافات التي تمت إزالتها
- تحسين كبير في التحليل السلوكي وواجهة برمجة تطبيقات وحدة التوقيع
- القدرة على نشر تعليقات حول التحليلات
- خطافات عميقة في محركات JavaScript وDOM لمتصفح IE قابلة للاستخدام لتحديد أدوات الاستغلال
- استخراج وإرسال تلقائي للملفات المثيرة للاهتمام من ملفات ZIP وRAR ورسائل البريد الإلكتروني RFC 2822 (.eml) وملفات Outlook .msg
- إرسال مباشر لملفات الحجر الصحي لمكافحة الفيروسات (التنسيقات المدعومة حاليًا: Forefront، McAfee، Trend Micro، Kaspersky، MalwareBytes، MSE/SCEP، وSEP12)
- تصنيف تلقائي للبرامج الضارة بواسطة Malheur
- مساهمات كبيرة من Jeremy Hedges وWilliam Metcalf وKevin Ross
- مئات من إصلاحات الأخطاء الأخرى
نظرًا لأنني لن أتمكن من الوصول إلى هذا الحساب بعد الآن، فقد أنشأت فرعًا لكل من المستودعات على https://github.com/spender-sandbox/ والتي يمكنك إرسال طلبات السحب إليها وسأستجيب لها بسرعة.
brad-sp/cuckoo-modified
