DRAKVUF सैंडबॉक्स

[!WARNING]
यहाँ ड्रेगन हैं 🐉। अपना खुद का सैंडबॉक्स बनाए रखना एक कठिन कार्य है और यह प्रोजेक्ट ऐसी तकनीक का उपयोग करता है जो उपयोगकर्ता-अनुकूल नहीं है। अपनी डिबगिंग कौशल को तेज करने के लिए तैयार रहें क्योंकि बग केवल आपके कॉन्फ़िगरेशन पर ही पुन: प्रस्तुत हो सकते हैं। दूसरी ओर, यह विशुद्ध रूप से R&D प्रोजेक्ट नहीं है और इसका उपयोग उत्पादन में किया जाता है! स्रोत कोड और दोनों प्रोजेक्ट्स के मुद्दे अनुभाग DRAKVUF सैंडबॉक्स और DRAKVUF इंजन प्रोजेक्ट आपके सबसे अच्छे दोस्त हैं।

DRAKVUF सैंडबॉक्स एक स्वचालित ब्लैक-बॉक्स मैलवेयर विश्लेषण प्रणाली है जिसमें DRAKVUF इंजन का उपयोग किया जाता है, जिसे गेस्ट OS पर एजेंट की आवश्यकता नहीं होती है।

यह प्रोजेक्ट आपको एक अनुकूल वेब इंटरफ़ेस प्रदान करता है जो आपको विश्लेषण के लिए संदिग्ध फ़ाइलें अपलोड करने की अनुमति देता है। सैंडबॉक्सिंग कार्य समाप्त होने के बाद, आप उल्लिखित इंटरफ़ेस के माध्यम से विश्लेषण परिणाम देख सकते हैं और पता लगा सकते हैं कि फ़ाइल वास्तव में दुर्भावनापूर्ण है या नहीं।

चूंकि मैलवेयर सैंडबॉक्स स्थापित करना आमतौर पर काफी कठिन होता है, इसलिए यह प्रोजेक्ट आपको एक इंस्टॉलर ऐप भी प्रदान करता है जो आवश्यक चरणों में आपका मार्गदर्शन करेगा और शुरुआती लोगों के लिए अनुशंसित सेटिंग्स का उपयोग करके आपके सिस्टम को कॉन्फ़िगर करेगा। साथ ही, अनुभवी उपयोगकर्ता अपनी आवश्यकताओं के अनुरूप कुछ सेटिंग्स को ट्वीक कर सकते हैं या कुछ बुनियादी ढांचे के हिस्सों को बदल भी सकते हैं।

त्वरित आरंभ

• 👋 आरंभ करना
• नवीनतम रिलीज़
• नवीनतम दस्तावेज़

अनुशंसित हार्डवेयर और सॉफ्टवेयर

DRAKVUF सैंडबॉक्स चलाने के लिए, आपकी सेटअप को सभी सूचीबद्ध आवश्यकताओं को पूरा करना चाहिए।

• प्रोसेसर:
  • ✔️ आवश्यक Intel प्रोसेसर जिसमें Intel वर्चुअलाइज़ेशन टेक्नोलॉजी (VT-x) और एक्सटेंडेड पेज टेबल्स (EPT) सुविधाएँ हों
• होस्ट सिस्टम जिसमें कम से कम 2 कोर CPU और 5 GB RAM हो, GRUB को बूटलोडर के रूप में चलाया जा रहा हो, इनमें से एक:
  • ✔️ Debian 12 Bookworm
  • ✔️ Ubuntu 22.04 Jammy
• गेस्ट सिस्टम, इनमें से एक:
  • ✔️ Windows 10 बिल्ड कम से कम 2004 (x64), अनुशंसित 22H2
  • ✔️ Windows 7 (x64)

नेस्टेड वर्चुअलाइज़ेशन:

• ✔️ Xen - बिना किसी बदलाव के काम करता है।
• ✔️ KVM - काम करता है, हम अक्सर इसे विकास उद्देश्यों के लिए उपयोग करते हैं। यदि आपको कोई बग मिलता है, तो कृपया आगे की जांच के लिए हमें रिपोर्ट करें।
• ✔️ VMware वर्कस्टेशन प्लेयर - काम करता है, लेकिन आपको VM के लिए Virtualize EPT विकल्प चेक करना होगा; EPT के साथ Intel प्रोसेसर अभी भी आवश्यक है।
• ❌ AWS, GCP, Azure - उजागर CPU सुविधाओं की कमी के कारण, क्लाउड में DRAKVUF सैंडबॉक्स होस्ट करना समर्थित नहीं है (हालांकि भविष्य में यह बदल सकता है)।
• ❌ Hyper-V - काम नहीं करता।
• ❌ VMWare Fusion (Mac) - काम नहीं करता।

अनुरक्षक/लेखक

यदि आपके कोई प्रश्न या टिप्पणियाँ हैं तो हमसे संपर्क करने में संकोच न करें।

सामान्य संपर्क ईमेल: [email protected] (सबसे तेज़ प्रतिक्रिया)

आप इस प्रोजेक्ट के बारे में हमसे Discord पर भी चैट कर सकते हैं: https://discord.gg/Q7eTsHnpn4

इस प्रोजेक्ट के लेखक हैं:

• Michał Leszczyński (@icedevml)
• Adam Kliś (@BonusPlay)
• Hubert Jasudowicz (@chivay)
• Paweł Srokosz (@psrok1)
• Konstanty Cieśliński (@kscieslinski)
• Arkadiusz Wróbel (@catsuryuu)
• Jarosław Jedynak (@msm-cert)

यदि आपके पास DRAKVUF इंजन के बारे में कोई प्रश्न हैं, तो [email protected] से संपर्क करें

आभार

यह प्रोजेक्ट निम्नलिखित संगठनों और पहलों के लिए धन्यवाद के साथ बनाया और/या उन्नत किया गया था:

यूरोपीय संघ की कनेक्टिंग यूरोप सुविधा

द हनीनेट प्रोजेक्ट

CERT Polska