CuckooDroid - Análisis Automatizado de Malware Android.

Contribuido por Check Point Software Technologies LTD.

CuckooDroid es una extensión de Cuckoo Sandbox, el software de código abierto para automatizar el análisis de archivos sospechosos. CuckooDroid aporta a Cuckoo las capacidades de ejecución y análisis de aplicaciones Android.

Instalación - Script de integración sencillo:

git config --global user.email "[email protected]"
git config --global user.name "Your Name"
git clone --depth=1 https://github.com/cuckoobox/cuckoo.git cuckoo -b 1.2
cd cuckoo
git remote add droid https://github.com/idanr1986/cuckoo-droid
git pull --allow-unrelated-histories --no-edit -s recursive -X theirs droid master 
cat conf-extra/processing.conf >> conf/processing.conf
cat conf-extra/reporting.conf >> conf/reporting.conf
rm -r conf-extra
echo "protobuf" >> requirements.txt

Documentación

• CuckooDroid - http://cuckoo-droid.readthedocs.org/
• Cuckoo Sandbox - http://cuckoo.readthedocs.org/

Se recomienda leer la documentación de Cuckoo Sandbox antes de usar CuckooDroid.

Desarrollado por:

• Androguard -> https://code.google.com/p/androguard/
• Google Play API no oficial de Python -> https://github.com/egirault/googleplay-api

Créditos

• botherder por linux_analyzer_dev -> https://github.com/cuckoobox/cuckoo/tree/linux_analyzer_dev

Autores

• Idan Revivo - [email protected] (twitter: idanr86)
• Ofer Caspi [email protected] (twitter: @shablolForce)