CuckooDroid - Automatisierte Analyse von Android-Malware.

Beigetragen von Check Point Software Technologies LTD.

CuckooDroid ist eine Erweiterung von Cuckoo Sandbox, der Open-Source-Software zur Automatisierung der Analyse verdächtiger Dateien. CuckooDroid bringt Cuckoo die Fähigkeiten zur Ausführung und Analyse von Android-Anwendungen.

Installation - Einfaches Integrationsskript:

git config --global user.email "[email protected]"
git config --global user.name "Your Name"
git clone --depth=1 https://github.com/cuckoobox/cuckoo.git cuckoo -b 1.2
cd cuckoo
git remote add droid https://github.com/idanr1986/cuckoo-droid
git pull --allow-unrelated-histories --no-edit -s recursive -X theirs droid master 
cat conf-extra/processing.conf >> conf/processing.conf
cat conf-extra/reporting.conf >> conf/reporting.conf
rm -r conf-extra
echo "protobuf" >> requirements.txt

Dokumentation

• CuckooDroid - http://cuckoo-droid.readthedocs.org/
• Cuckoo Sandbox - http://cuckoo.readthedocs.org/

Es wird empfohlen, die Cuckoo Sandbox Dokumentation zu lesen, bevor Sie CuckooDroid verwenden!

Unterstützt von:

• Androguard -> https://code.google.com/p/androguard/
• Google Play Unofficial Python API -> https://github.com/egirault/googleplay-api

Danksagung

• botherder für linux_analyzer_dev -> https://github.com/cuckoobox/cuckoo/tree/linux_analyzer_dev

Autoren

• Idan Revivo - [email protected] (twitter: idanr86)
• Ofer Caspi [email protected] (twitter: @shablolForce)