CuckooDroid - Análise Automatizada de Malware Android.

Contribuição da Check Point Software Technologies LTD.

CuckooDroid é uma extensão do Cuckoo Sandbox, o software Open Source para automatizar a análise de arquivos suspeitos. O CuckooDroid traz para o Cuckoo as capacidades de execução e análise de aplicações Android.

Instalação - Script de integração fácil:

git config --global user.email "[email protected]"
git config --global user.name "Your Name"
git clone --depth=1 https://github.com/cuckoobox/cuckoo.git cuckoo -b 1.2
cd cuckoo
git remote add droid https://github.com/idanr1986/cuckoo-droid
git pull --allow-unrelated-histories --no-edit -s recursive -X theirs droid master 
cat conf-extra/processing.conf >> conf/processing.conf
cat conf-extra/reporting.conf >> conf/reporting.conf
rm -r conf-extra
echo "protobuf" >> requirements.txt

Documentação

• CuckooDroid - http://cuckoo-droid.readthedocs.org/
• Cuckoo Sandbox - http://cuckoo.readthedocs.org/

Recomenda-se ler a documentação do Cuckoo Sandbox antes de usar o CuckooDroid!

Desenvolvido por:

• Androguard -> https://code.google.com/p/androguard/
• Google Play Unofficial Python API -> https://github.com/egirault/googleplay-api

Crédito

• botherder pelo linux_analyzer_dev -> https://github.com/cuckoobox/cuckoo/tree/linux_analyzer_dev

Autores

• Idan Revivo - [email protected] (twitter: idanr86)
• Ofer Caspi [email protected] (twitter: @shablolForce)