cert-polska/drakvuf-sandboxCaja de arena automatizada para análisis de malware a nivel de hipervisor con introspección de invitados sin agente, exploración de resultados basada en web e instalador guiado para implementación en producción.
[!WARNING]
Aquí hay dragones 🐉. Mantener tu propio sandbox es una tarea difícil y este proyecto utiliza tecnología que no es fácil de usar. Prepárate para mejorar tus habilidades de depuración, ya que los errores pueden ser reproducibles solo en tu configuración. Por otro lado, no es un proyecto puramente de I+D y se usa en producción. El código fuente y la sección de incidencias tanto de DRAKVUF Sandbox como del proyecto DRAKVUF engine son tus mejores aliados.
DRAKVUF Sandbox es un sistema automatizado de análisis de malware de caja negra que utiliza el motor DRAKVUF bajo el capó, el cual no requiere un agente en el sistema operativo invitado.
Este proyecto te proporciona una interfaz web amigable que te permite cargar archivos sospechosos para su análisis. Una vez que el trabajo de sandboxing ha finalizado, puedes explorar el resultado del análisis a través de la interfaz mencionada y obtener información sobre si el archivo es verdaderamente malicioso o no.
Debido a que generalmente es bastante difícil configurar un sandbox de malware, este proyecto también te proporciona una aplicación instaladora que te guiará a través de los pasos necesarios y configurará tu sistema utilizando ajustes recomendados para principiantes. Al mismo tiempo, los usuarios experimentados pueden ajustar algunas configuraciones o incluso reemplazar partes de la infraestructura para adaptarlas mejor a sus necesidades.
Para ejecutar DRAKVUF Sandbox, tu configuración debe cumplir con todos los requisitos listados.
Virtualización anidada:
No dudes en contactarnos si tienes alguna pregunta o comentario.
Correo electrónico de contacto general: [email protected] (respuesta más rápida)
También puedes chatear con nosotros sobre este proyecto en Discord: https://discord.gg/Q7eTsHnpn4
Este proyecto está creado por:
Si tienes alguna pregunta sobre el motor DRAKVUF en sí, contacta a [email protected]
Este proyecto fue creado y/o mejorado gracias a las siguientes organizaciones e iniciativas:
