Cuckoo Sandbox

Vahelise sõja Internet Security eksperdid ja kurjategijad on pidevalt suurenev. Iga uus turvameede välja töötatud, tosin loominguline uute ohtude tulema. See tähendab, et turvalisuse spetsialistid peavad alati olema teadlikud uute ohtude ja kuidas neid analüüsida. Kägu Liivakasti on tükk kohtuekspertiisi ja analüüsi tarkvara, mis aitab teil võtta lähemalt kahtlase tarkvara kaevama sügavale selle komponendid ning määrata ohu taset ja laadi see. Loodud Claudio Guarnieri 2001 aastal Summer of Code, see muutunud omaks kogukonna üks paremaid kohtuekspertiisi tööriistad ümber. Suures osas on see tingitud tema modulaarne struktuur. Nagu avatud lähtekoodiga programm, arendajad kogu maailmas on vabadus töötada siis, eksponentsiaalselt suurendada selle funktsionaalsust ja võimaldab tarkvara kohaneda pidevalt muutuvas maailmas Internet Security. Kägu Liivakasti toimib tõhusalt Android, Windows, Linux ja iOS süsteemid, ja see automatiseerib protsessi tegelevad pahavara. Ettevõtted kogu maailmas on hakanud lisama see esi- ja tagumised oma servereid, ja suur põhjus on, kui lihtne on integreerida. Avatud lähtekoodiga laadi ja mitmekülgne platvormi ühilduvust abil saad seda ja töötab vähe sisulist pingutust ja kohandamine tähendab, et süsteemi administraatorid saavad käpard raames kuni selle funktsionaalsust sobib erivajadusi oma firma. Kolm põhikomponenti: analüüsi keskkonna analüüsi tulemused töötlemine ja aruandlus etapis on kõik avatud kohandamine. Oma südames, Kägu Liivakasti teenib väga lihtne, kuid väga vajalik funktsioon, kuid see saavutab selle funktsiooni kõrgetasemeline hooldus ja truudust. Analüüs on saadaval kõige faile, mida saaks edukalt weaponized poolt kurjategijad võrgus ja sisaldavad Office'i dokumente, kirju, ja käivitatavad. Samuti võib kontrollida ohutuse veebisaitide ja esitada üksikasjalik analüüs juuresolekul pahavara. Ta teeb seda kasutades virtualiseeritud keskkonnad vältida ohtu nakkuse kohalikele masinatele. Analüüs sisaldab üksikasjalikku esindatuse oma käitumist samuti kuidas ta suhtleb API. Kõik see on siis kuvatakse teavet, mis on kergesti seeditav isegi need ilma aastat turvalisuse kogemus. Kuidas tükki pahavara suhelda oma allikas võin teile palju oma olemuselt ja kukku Liivakasti analüüsib võrguliiklust seotud rikutud kohapeal või faili. Isegi andmed krüpteeritud SSL / TLS protokolli on kontrollimisele Käki Liivakasti raames. Lõpuks Kägu Liivakasti kasutab Virtuaalisuus analüüsida mälu nakatunud virtuaalse süsteemi. Uurides sümptomid nakatunud süsteemi lepingute pahavara, see on palju lihtsam teha kindlaks, milline on oht ja aitavad arendada ravi lõpetada see koonutüve.