Cuckoosandbox

Malware?Riv det isär, upptäck dess ins och outs och samla handlingsbara hotdata.

Cuckoo Sandbox är ett modulärt, automatiserat analyssystem för skadlig programvara.Kör från kommandoraden på en Linux- eller Mac-värd och använder python och virtualisering (VirtualBox, QEMU-KVM, etc) för att skapa en isolerad Windows-gästmiljö för att säkert och automatiskt köra och analysera filer för att samla omfattande filbeteende-analys.Dessa resultat sammanfattar vad skadlig programvara gör när den körs i ett isolerat Windows-operativsystem, inklusive Win32 API-samtal, filer skapade / raderade, minnesdumpar, spårning av nätverkstrafik, skärmdumpar av körbeteende och fullständiga minnesdumpar av virtuella maskiner ... Malwr.com är ett gratis, icke-kommersiellt exempel med slutna källor på en löpande instans av Cuckoo Sandbox samtidigt som de använder VirusTotal (Googles dotterbolag) API: er och bibliotek för att presentera filanalysen.Operativsystem som stöds: GNU / Linux (Debian / Ubuntu föredras), Mac OS X krävs värdprogramvara: Python-2.7, virtualisering (VirtualBox, QEMU-KVM, etc.) Stödda virtualiserade operativsystem: Windows XP Service Pack 3, Windows Vista,Windows 7

cuckoosandbox

Hemsida:

https://www.cuckoosandbox.org

kategorier

Alternativ till Cuckoosandbox för alla plattformar med någon licens

324

Sandboxie

Sandboxie skapar en sandlåda-liknande isolerade driftsmiljö där applikationer kan köras eller installeras utan att permanent ändra den lokala eller mappade enheten.

Gratis
Windows

Firejail

Firejail är ett SUID-säkerhetssandlådesprogram som minskar risken för säkerhetsöverträdelser genom att begränsa driftsmiljön för osäkra applikationer med Linux-namnutrymmen och seccomp-bpf.

Gratis
Linux

SHADE Sandbox

Sandbox-applikation, fungerar för alla versioner av Windows (XP - Win 10), båda 32 och 64 bitar.

Freemium
Windows

Hybrid-Analysis.com

Hybrid-Analysis.com är en gratis analysanordning för skadlig programvara som drivs av nyttolast-security.com.Med den här tjänsten kan du skicka filer för djupgående beteendeanalys.

Gratis
Web

Any.Run

Interaktiv jakttjänst för skadlig programvara.Alla miljöer som är redo för live-testning av de flesta typer av hot.Utan installation.Utan att vänta.

Freemium
Web

PyREbox

Cisco Talos PyREbox är en Python QEMU-baserad sandlådemiljö som är utformad för att hjälpa till med omvänd teknik.Det kan användas för säkerhetsforskare för att hjälpa dem i analys av skadlig programvara eller för generella utvecklare att felsöka sina applikationer.

VMRay Analyzer Platform

VMRay är en agentfri, hypervisor-baserad sandlådad automatiserad skadlig testmiljö.

Betald
Web
Self-Hosted

VxStream Sandbox

VxStream Sandbox är ett innovativt och helautomatiskt analyssystem för skadlig programvara som inkluderar den unika hybridanalystekniken.Det finns som en fristående programvara.