cert-ee/cuckoo3Open-Source-Sandbox zur automatisierten Malware-Analyse, die verdächtige Dateien und URLs in isolierten VMs ausführt und detaillierte Verhaltensberichte erstellt.
Cuckoo3 ist ein Open-Source-Tool zum Testen verdächtiger Dateien oder Links in einer kontrollierten Umgebung.
Es testet sie in einer oder mehreren Sandbox-Plattform-Emulatoren und erstellt einen Bericht, der zeigt, was die Dateien oder Websites während des Tests getan haben.
⚠️ Du kannst Cuckoo3 derzeit nur auf Linux-(Ubuntu-)Maschinen mit Python 3.10 einrichten und Windows-Sandboxes ausführen.
Weitere Informationen findest du in unseren Cuckoo3-Voraussetzungen.
Du kannst es in Aktion sehen in unserer Online-Cuckoo3-Sandbox.
Weitere Einblicke in unsere Pläne findest du in unserer Roadmap hier.
Um loszulegen, haben wir ein Schnellstart-Skript erstellt, das alles installiert und einrichtet, was du zum Testen von Cuckoo3 benötigst.
Führe den folgenden Befehl in deinem Terminal aus und folge den Anweisungen auf dem Bildschirm.
curl -sSf https://cuckoo-hatch.cert.ee/static/install/quickstart | sudo bash
Hier ist eine kurze Übersicht, was das Skript tun wird:
Die vollständige Liste der Aktionen dieses Skripts findest du in unserem Schnellstart-Durchlauf.
Dies ist noch keine produktionsreife Lösung.
Wir raten dringend davon ab, sie in einer Produktionsumgebung einzusetzen!
⚠️ Bitte meide alte Cuckoo-bezogene Websites wie cuckoosandbox.org und andere, die vernachlässigt und/oder kompromittiert wurden.
Wir liefern Cuckoo3-Inhalte ausschließlich über die Domain cert.ee aus und sind mit keinen anderen Domains verbunden, die Cuckoo-Inhalte enthalten.