Limon 是一个作为研究项目开发的沙箱，使用 Python 编写，能够自动收集、分析并报告 Linux 恶意软件的运行时指标。它允许用户在恶意软件执行前、执行期间及执行后（事后分析）通过使用开源工具进行静态分析、动态分析和内存分析来检查 Linux 恶意软件。Limon 在受控环境中分析恶意软件，监控其活动及子进程，以确定恶意软件的性质和目的。它能够确定恶意软件的进程活动、与文件系统和网络的交互，同时执行内存分析并存储分析后的人工制品以备后续分析。
使用 Limon 分析 Linux 恶意软件
http://malware-unplugged.blogspot.com/2015/11/limon-sandbox-for-analyzing-linux.html
设置和配置 Limon
http://malware-unplugged.blogspot.com/2015/11/setting-up-limon-sandbox-for-analyzing.html
2015 欧洲黑帽大会视频记录（使用 Limon 沙箱自动化 Linux 恶意软件分析）
2015 欧洲黑帽大会演示（使用 Limon 沙箱自动化 Linux 恶意软件分析）
https://www.blackhat.com/eu-15/briefings.html#automating-linux-malware-analysis-using-limon-sandbox
