Un sandbox es un entorno de pruebas aislado en el que se pueden ejecutar aplicaciones o programas sin afectar el sistema operativo subyacente. Se utiliza con frecuencia para probar software nuevo, realizar pruebas de seguridad y aislar aplicaciones que pueden ser sospechosas o potencialmente maliciosas.
Este repositorio te servirá para analizar malware en un entorno aislado ya que tiene herramientas útiles y facil de usar.
git clone https://github.com/bl4ck44/Sandboxed.git
cd Sandboxed
chmod +x setup.sh
sudo bash setup.sh
python3 sandbox.py
-
Propiedades estáticas: manalyze, peframe.
-
Strings y Deofuscación: pestr, flarestrings, floss.
-
Propiedades estáticas: trid, exiftool.
-
Desmontar/Descompilar: cutter.
-
Archivos de Microsoft Office: pcodedmp, olevba, xlmdeobfuscator.
-
Archivos PDF: pdfextract, pdfdecrypt,pdfresurrect.
Este script ha sido desarrollado únicamente con fines educativos y de investigación en ciberseguridad.
No me responsabilizo del mal uso que se pueda dar ni de los daños que puedan ocasionarse por su ejecución.
El uso indebido de este material puede ser ilegal.