CuckooDroid - Analisi automatizzata di malware Android.

Contribuito da Check Point Software Technologies LTD.

CuckooDroid è un'estensione di Cuckoo Sandbox, il software Open Source per automatizzare l'analisi di file sospetti. CuckooDroid porta a Cuckoo le capacità di esecuzione e analisi delle applicazioni Android.

Installazione - Script di integrazione facile:

git config --global user.email "[email protected]"
git config --global user.name "Your Name"
git clone --depth=1 https://github.com/cuckoobox/cuckoo.git cuckoo -b 1.2
cd cuckoo
git remote add droid https://github.com/idanr1986/cuckoo-droid
git pull --allow-unrelated-histories --no-edit -s recursive -X theirs droid master 
cat conf-extra/processing.conf >> conf/processing.conf
cat conf-extra/reporting.conf >> conf/reporting.conf
rm -r conf-extra
echo "protobuf" >> requirements.txt

Documentazione

• CuckooDroid - http://cuckoo-droid.readthedocs.org/
• Cuckoo Sandbox - http://cuckoo.readthedocs.org/

Si consiglia di leggere la documentazione di Cuckoo Sandbox prima di utilizzare CuckooDroid!

Alimentato da:

• Androguard -> https://code.google.com/p/androguard/
• Google Play Unofficial Python API -> https://github.com/egirault/googleplay-api

Crediti

• botherder per linux_analyzer_dev -> https://github.com/cuckoobox/cuckoo/tree/linux_analyzer_dev

Autori

• Idan Revivo - [email protected] (twitter: idanr86)
• Ofer Caspi [email protected] (twitter: @shablolForce)