Cuckoo惡意軟件自動化分析系統

Cuckoo是一款開源的自動化惡意軟件分析系統，目前主要用於分析windows平臺下的惡意軟件，但其框架同時支持Linux和Mac OS。cuckoo可以自動化獲取以下信息：

1.可以跟蹤惡意軟件進程及其產生的全部進程的win32 API調用記錄；

2.可以檢測惡意軟件的文件建立、刪除和下載；

3.可以獲取惡意軟件進程的內存鏡像；

4.可以獲取系統所有內存鏡像，方便其餘工具進行進一步分析；

5.可以以pacp格式抓取網絡數據；

6.可以抓取惡意軟件運行時的截圖。

Cuckoo支持分析多種文件格式，包括windows可執行文件，DLL文件，PDF文檔，Office文檔，惡意URL，HTML文件，PHP文件，CPL文件，VBS，ZIP壓縮文件，jar文件，python程序等。這些徹底依賴於他的分析模塊。

https://github.com/cuckoosandbox/cuckoo