이것은 GPL 하에 제공되는 Cuckoo Sandbox의 대폭 수정된 버전입니다.

이는 업스트림 Cuckoo에 비해 여러 장점을 제공합니다:

완전 정규화된 파일 및 레지스트리 이름
64비트 분석
WoW64 파일시스템 리다이렉션 처리
추가적인 많은 API 후크
서비스 모니터링
API 호출을 악성코드 호출 체인과 연계
APC 인젝션 및 스텔스 익스플로러 인젝션 추적 기능
보기 좋게 출력된 API 플래그
분석별 Tor 지원
150개 이상의 새로운 시그니처 모듈 (75개 이상)
내장된 안티-안티-샌드박스 및 안티-안티-VM 기술
더 안정적인 후킹
제거된 후크 복원 기능
대폭 개선된 행위 분석 및 시그니처 모듈 API
분석에 대한 댓글 게시 기능
IE의 JavaScript 및 DOM 엔진에 대한 깊은 후크로 Exploit Kit 식별에 사용 가능
ZIP, RAR, RFC 2822 이메일(.eml) 및 Outlook .msg 파일에서 관심 파일 자동 추출 및 제출
AV 격리 파일 직접 제출 (현재 Forefront, McAfee, Trend Micro, Kaspersky, MalwareBytes, MSE/SCEP, SEP12 형식 지원)
Malheur에 의한 자동 악성코드 분류
Jeremy Hedges, William Metcalf, Kevin Ross의 중요 기여
수백 개의 기타 버그 수정

더 이상 이 계정에 접근할 수 없게 되었으므로, https://github.com/spender-sandbox/ 에 각 리포지토리의 포크를 생성했습니다. 해당 포크에 풀 리퀘스트를 보내시면 신속히 응답하겠습니다.

cuckoo-modified