cert-polska/drakvuf-sandboxАвтоматизированная песочница для анализа вредоносных программ на уровне гипервизора с безагентным исследованием гостевой системы, веб-интерфейсом для просмотра результатов и пошаговым установщиком для развёртывания в производственной среде.
[!WARNING]
Здесь водятся драконы 🐉. Поддержка собственной песочницы — сложная задача, и этот проект использует технологии, не ориентированные на пользователя. Будьте готовы освежить свои навыки отладки, так как ошибки могут воспроизводиться только в вашей конфигурации. С другой стороны, это не чисто исследовательский проект, и он используется в производстве! Исходный код и раздел с проблемами как в проекте DRAKVUF Sandbox, так и в проекте DRAKVUF engine — ваши лучшие друзья.
DRAKVUF Sandbox — это автоматизированная система анализа вредоносного ПО методом черного ящика, использующая движок DRAKVUF, которая не требует установки агента в гостевой ОС.
Этот проект предоставляет удобный веб-интерфейс для загрузки подозрительных файлов на анализ. После завершения задания песочницы вы можете изучить результат анализа через упомянутый интерфейс и понять, действительно ли файл вредоносен или нет.
Поскольку настройка песочницы для вредоносного ПО обычно довольно сложна, этот проект также предоставляет приложение-установщик, которое проведет вас через необходимые шаги и настроит вашу систему с использованием параметров, рекомендованных для новичков. В то же время опытные пользователи могут настроить некоторые параметры или даже заменить части инфраструктуры в соответствии со своими потребностями.
Чтобы запустить DRAKVUF Sandbox, ваша система должна соответствовать всем перечисленным требованиям.
Вложенная виртуализация:
Не стесняйтесь обращаться к нам, если у вас есть вопросы или комментарии.
Общий контактный email: [email protected] (самый быстрый ответ)
Вы также можете пообщаться с нами об этом проекте в Discord: https://discord.gg/Q7eTsHnpn4
Этот проект создан:
Если у вас есть вопросы о самом движке DRAKVUF, свяжитесь с [email protected]
Этот проект был создан и/или улучшен благодаря следующим организациям и инициативам:
