これは、GPLのもとで提供されているCuckoo Sandboxの大幅に修正されたバージョンです。
上流のCuckooに比べて、以下のような多くの利点があります。
- 完全に正規化されたファイル名とレジストリ名
- 64ビット解析
- WoW64ファイルシステムリダイレクトの処理
- 多くの追加APIフック
- サービスの監視
- APIコールをマルウェアのコールチェーンに関連付け
- APCインジェクションとステルスエクスプローラインジェクションを追跡する機能
- 整形されたAPIフラグ
- 分析ごとのTorサポート
- 150以上の新しいシグネチャモジュール（75以上）
- アンチアンチサンドボックスおよびアンチアンチVM技術を内蔵
- より安定したフック
- 削除されたフックを復元する機能
- 大幅に改善された行動分析とシグネチャモジュールAPI
- 分析に関するコメントを投稿する機能
- IEのJavaScriptおよびDOMエンジンへの深いフック - エクスプロイトキットの識別に使用可能
- ZIP、RAR、RFC 2822メール(.eml)、Outlook .msgファイルからの興味深いファイルの自動抽出と送信
- AV隔離ファイルの直接送信（現在Forefront、McAfee、Trend Micro、Kaspersky、MalwareBytes、MSE/SCEP、SEP12形式をサポート）
- Malheurによる自動マルウェア分類
- Jeremy Hedges、William Metcalf、Kevin Rossからの多大な貢献
- その他数百のバグ修正
このアカウントにアクセスできなくなるため、各リポジトリのフォークを https://github.com/spender-sandbox/ に作成しました。そこにプルリクエストを送っていただければ、すぐに対応します。
