Sandbox detection tool — детект для виртуалки.

Sandbox detection tool — это инструмент для обнаружения виртуальных окружений. Он содержит самые свежие техники дeтекта, вместе с этим ты можешь модифицировать их самостоятельно без редактирования исходного кода.

Поддерживаемые окружения:

• Cuckoo Sandbox;
• продукты VMware;
• VirtualBox.

Особенности:

• легко расширяем: быстро добавляется поддержка новых виртуальных сред;
• в инструменте содержатся все техники по обнаружению Cuckoo Sandbox — самого распространенного виртуального окружения для автомaтического анализа малвари;
• возможность добавлять новые техники обнаружения не путем изменения исходного кода, а с помощью конфигурационных файлов JSON, то есть можно добавлять способы обнаружения даже самостоятельно;
• понятные отчеты: их могут читать как хардкорные специалисты, так и высший менеджмент.

[ad name=»Responbl»]

Более подробно об инструменте можно узнать из презентации Defeating Sandbox Evasion с конференции Virus Bulletin 2016.

Ссылка: https://github.com/CheckPointSW/VB2016-sandbox-evasion