CuckooDroid - Автоматизированный анализ вредоносных программ для Android.

Предоставлено компанией Check Point Software Technologies LTD.

CuckooDroid является расширением Cuckoo Sandbox — программного обеспечения с открытым исходным кодом для автоматизации анализа подозрительных файлов. CuckooDroid добавляет в Cuckoo возможности выполнения и анализа Android-приложений.

Установка — простой скрипт интеграции:

git config --global user.email "[email protected]"
git config --global user.name "Your Name"
git clone --depth=1 https://github.com/cuckoobox/cuckoo.git cuckoo -b 1.2
cd cuckoo
git remote add droid https://github.com/idanr1986/cuckoo-droid
git pull --allow-unrelated-histories --no-edit -s recursive -X theirs droid master 
cat conf-extra/processing.conf >> conf/processing.conf
cat conf-extra/reporting.conf >> conf/reporting.conf
rm -r conf-extra
echo "protobuf" >> requirements.txt

Документация

• CuckooDroid - http://cuckoo-droid.readthedocs.org/
• Cuckoo Sandbox - http://cuckoo.readthedocs.org/

Рекомендуется прочитать документацию Cuckoo Sandbox перед использованием CuckooDroid!

Работает на основе:

• Androguard -> https://code.google.com/p/androguard/
• Google Play Unofficial Python API -> https://github.com/egirault/googleplay-api

Благодарности

• botherder за linux_analyzer_dev -> https://github.com/cuckoobox/cuckoo/tree/linux_analyzer_dev

Авторы

• Idan Revivo - [email protected] (twitter: idanr86)
• Ofer Caspi [email protected] (twitter: @shablolForce)