Üdvözöljük a Cuckoo Sandbox – Bevezetés a malware automatizálásába
A Cuckoo Sandbox egy olyan eszköz, amely megérti egy gyanús fájl viselkedését, amikor egy potenciális áldozat gépén végrehajtják. A Cuckoo a rosszindulatú fájlt egy zárt virtuális környezetben futtatja, innen a “Sandbox” elnevezés. A Cuckoo értékes a kezdeti automatizált triázshoz az incidensek kezelésében. Elküldheti a potenciálisan rosszindulatú fájlokat és dokumentumokat, fájlhasheket vagy URL-eket “első ránézésre” elemzésre, … Olvass tovább