文件名称:rhino:敏捷沙盒,用于分析Windows,Linux和macOS恶意软件和执行行为
文件大小:26.64MB
文件格式:ZIP
更新时间:2024-05-18 13:23:14
windows macos linux api behavior
敏捷沙箱,用于分析恶意软件和执行行为。 可定制,可扩展,并且可以在分析迭代期间快速更改。 受到犀牛和敏捷方法学的启发。 React Web界面 输出 一般特征 可自定义的动作和设置 动作是可拖动,可移动和可编辑的 实时动作跟踪器(失败,运行或成功) 某些操作在Linux和Windows上都可以运行(自动切换) 包括任务屏幕记录,输入/输出文件和网络流量 建立并保存每次迭代的任务 最新任务和旧任务的概述统计信息 React接口和Flask API易于集成 MongoDB和Redis搜索语句(查找,排序和限制) VM自动终止(防止VM锁定) 使用Bash脚本设置,初始化和运行项目 项目根据VM条目动态扩展 自定义远程控制(实验性的,用于对VM进行快照) 自动VM映射和切换 以及更多探索功能 路线图 继续执行其余的操作(目前已执行65个操作中的10个) 将导入设置添加到Web界面