19
Аналоги Cuckoo Sandbox
Официальный сайт программы
- Бесплатная
- Windows
- Android
- Mac OS
- Онлайн сервис
Cuckoo Sandbox - это модульная автоматизированная система анализа вредоносных программ. Работая из командной строки на хосте Linux или Mac, она использует python и виртуализацию (VirtualBox, QEMU-KVM и т. д.) для создания изолированной гостевой среды Windows, для безопасного и автоматического запуска и анализа файлов, для сбора всестороннего анализа поведения файлов. Показывает, что делает вредоносная программа при работе в изолированной операционной системе Windows, включая вызовы Win32 API, созданные / удаленные файлы, дампы памяти, трассировку сетевого трафика, снимки экрана и полные дампы памяти виртуальных машин.
Malwr.com - это бесплатная, некоммерческая демо-версия с закрытым исходным кодом работающего экземпляра Cuckoo Sandbox, в котором также используются API и библиотеки VirusTotal (дочерняя компания Google) для представления анализа файлов.
Поддерживаемые операционные системы хоста: GNU / Linux (предпочтительно Debian / Ubuntu), Mac OS X.
Необходимое программное обеспечение хоста: Python-2.7, виртуализация (VirtualBox, QEMU-KVM и т. Д.)
Поддерживаемые виртуализированные операционные системы: Windows XP с пакетом обновления 3, Windows Vista, Windows 7.
Альтернативы для Cuckoo Sandbox
-
-
Sandboxie создает изолированную операционную среду, в которой можно запускать приложения.
- Условно бесплатная
- Windows
Sandboxie запускает ваши программы в изолированной среде, что не позволяет им вносить изменения в другие программы и данные на вашем компьютере.
-
-
Firejail - это программа-песочница SUID, которая снижает риск взлома системы безопасности.
- Бесплатная
- Linux/BSD
Firejail - это программа-песочница безопасности SUID, которая снижает риск нарушений безопасности, ограничивая рабочую среду ненадежных приложений, использующих пространства имен Linux и seccomp-bpf. Это позволяет процессу и всем его потомкам иметь собственное частное представление глобально общих ресурсов ядра, таких как сетевой стек, таблица процессов, таблица монтирования.
-
-
SHADE Sandbox - приложение песочницы, работает для всех версий Windows (XP - Win 10), как 32, так и 64-разрядных.
- Условно бесплатная
- Windows
SHADE Sandbox - это альтернатива антивирусу и инструмент для виртуализации. Он локально виртуализирует приложения (например, интернет-браузеры) и блокирует все входящие интернет-файлы и возможные вирусы в своей безопасной виртуальной среде - «песочнице», изолируя их от операционной системы, чтобы обезопасить ее от вредоносных программ.
