A Honeynet Projekt új eszköze: Cuckoo


2011. február 25. 08:57

A Cuckoo egy bináris analízis sandbox, melyet elsősorban automatizált káros szoftver analízisre terveztek és készítettek.

A Cuckoo egy egyszerű megoldás mely dinamikusan és automatizáltan végzi el a Windows binárisok elemzését. Képes átfogó jelentést készíteni a kulcsfontosságú APIk-ról melyek hálózati forgalmat bonyolítanak. A jelenlegi funkciói:

  • Egy távoli URLről fájlletöltés és analizálás
  • API hívások visszakövetése, viselkedésük elemzése
  • Az új folyamatok rekurzív megfigyelése
  • Dump generált hálózati forgalom
  • Párhuzamos elemzés több számítógépen
  • AutoIt3 scripten alapuló egyedi alanízisek támogatása
  • Futás közbeni pillanatkép készítés

https://www.honeynet.org/node/606
http://www.cuckoobox.org/index.php

Címkék

Cuckoo Honeynet Project Malware analysis

Legfrissebb sérülékenységek
CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége
CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége
CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység
CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége
CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
Tovább a sérülékenységekhez »