cuckoo-modified

Esta é uma versão fortemente modificada do Cuckoo Sandbox fornecida sob a GPL.

Ela oferece várias vantagens sobre o Cuckoo original:

• Nomes de arquivos e registro totalmente normalizados
• Análise de 64 bits
• Tratamento do redirecionamento do sistema de arquivos WoW64
• Muitos hooks adicionais de API
• Monitoramento de serviços
• Correlaciona chamadas de API com cadeias de chamadas de malware
• Capacidade de seguir injeção de APC e injeção stealth do Explorer
• Flags de API formatadas de forma legível
• Suporte Tor por análise
• Mais de 150 novos módulos de assinatura (mais de 75)
• Técnicas anti-anti-sandbox e anti-anti-VM integradas
• Hooking mais estável
• Capacidade de restaurar hooks removidos
• Análise comportamental e API de módulo de assinatura grandemente aprimoradas
• Capacidade de postar comentários sobre análises
• Hooks profundos nos mecanismos JavaScript e DOM do IE, utilizáveis para identificação de Exploit Kits
• Extração e submissão automática de arquivos interessantes de ZIPs, RARs, e-mails RFC 2822 (.eml) e arquivos .msg do Outlook
• Submissão direta de arquivos em quarentena de AV (formatos atualmente suportados: Forefront, McAfee, Trend Micro, Kaspersky, MalwareBytes, MSE/SCEP e SEP12)
• Classificação automática de malware pelo Malheur
• Contribuições significativas de Jeremy Hedges, William Metcalf e Kevin Ross
• Centenas de outras correções de bugs

Como não terei mais acesso a esta conta, criei um fork de cada um dos repositórios em https://github.com/spender-sandbox/ para os quais você pode enviar pull requests e responderei rapidamente.