
Outil automatisé d'analyse de logiciels malveillants au niveau de l'hyperviseur avec introspection des invités sans agent, exploration des résultats via le web et installateur guidé pour un déploiement en production.
[!WARNING]
Ici, il y a des dragons 🐉. Maintenir votre propre bac à sable est une tâche difficile et ce projet utilise une technologie qui n'est pas conviviale. Soyez prêt à rafraîchir vos compétences en débogage, car les bogues peuvent n'être reproductibles que sur votre configuration. D'un autre côté, ce n'est pas uniquement un projet de R&D et il est utilisé en production ! Le code source et la section des problèmes sur les projets DRAKVUF Sandbox et moteur DRAKVUF sont vos meilleurs amis.
DRAKVUF Sandbox est un système automatisé d'analyse de logiciels malveillants en boîte noire utilisant le moteur DRAKVUF en interne, qui ne nécessite pas d'agent sur le système d'exploitation invité.
Ce projet vous offre une interface web conviviale qui vous permet de télécharger des fichiers suspects à analyser. Une fois le travail d'analyse en bac à sable terminé, vous pouvez explorer le résultat de l'analyse via l'interface mentionnée et avoir un aperçu pour savoir si le fichier est vraiment malveillant ou non.
Comme il est généralement assez difficile de mettre en place un bac à sable pour logiciels malveillants, ce projet vous fournit également une application d'installation qui vous guidera à travers les étapes nécessaires et configurera votre système en utilisant des paramètres recommandés pour les débutants. En même temps, les utilisateurs expérimentés peuvent modifier certains paramètres ou même remplacer certaines parties de l'infrastructure pour mieux répondre à leurs besoins.

Pour exécuter DRAKVUF Sandbox, votre configuration doit satisfaire toutes les exigences listées.
Virtualisation imbriquée :
N'hésitez pas à nous contacter si vous avez des questions ou des commentaires.
Adresse email de contact général : [email protected] (réponse la plus rapide)
Vous pouvez également discuter avec nous de ce projet sur Discord : https://discord.gg/Q7eTsHnpn4
Ce projet est créé par :
Si vous avez des questions sur le moteur DRAKVUF lui-même, contactez [email protected]
Ce projet a été créé et/ou amélioré grâce aux organisations et initiatives suivantes :