Cuckoo针对恶意软件自动化分析系统

​Cuckoo是一款开源的自动化恶意软件分析系统，目前主要用于分析windows平台下的恶意软件，但其框架同时支持Linux和Mac OS。

cuckoo能够自动化获取如下信息:

(1).能够跟踪恶意软件进程及其产生的所有进程的win32 API调用记录(跟踪记录恶意软件所有的调用状况)；

(2).能够检测恶意软件的文件创建、删除和下载(恶意软件文件行为，恶意软件执行过程中创建新文件、修改文件、删除文件、读取文件或下载文件的行为)；

(3).能够获取恶意软件进程的内存镜像(获取恶意软件的内存镜像)；

(4).能够获取系统全部内存镜像，方便其他工具进行进一步分析(获取执行恶意软件的客户机的完整内存镜像)；

(5).能够以pacp格式抓取网络数据(以PCAP格式记录恶意软件的网络流量)；

(6).能够抓取恶意软件运行时的截图(获取恶意软件执行过程中的屏幕截图)。

Cuckoo支持分析多种文件格式，主要包括:

windows可执行文件

DLL文件

PDF文档

Office文档

恶意URL

HTML文件

PHP文件

VB 脚本文件

CPL文件

VBS

ZIP压缩文件

jar文件

zip压缩包

apk文件

elf文件

python程序等

这些完全依赖于他的分析模块

https://github.com/cuckoosandbox/cuckoohttps://github.com/cuckoosandbox/cuckoo/releases

基于Viper的二进制软件自动分析框架

https://github.com/viper-framework/viperpip3 install viper-frameworkviper

使用androidqf可以从Android设备中获取安全取证信息

https://github.com/botherder/androidqfhttps://github.com/botherder/androidqf/releasesmake linuxmake darwinmake windows​$ age --decrypt -i ~/path/to/privatekey.txt -o <UUID>.zip <UUID>.zip.age