Dodavanje podrške za izvršne datoteke Linuxa u Cuckoo okruženju za dinamičku analizu

master's thesis

• Title (english): Adding support for Linux executables in Cuckoo sandbox
• Author: Nikola Ravnjak
• Mentor: Stjepan Groš (mentor)
• Committee member: Stjepan Groš (predsjednik povjerenstva)
• Committee member: Dejan Škvorc (član povjerenstva)
• Committee member: Ante Đerek (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2015-07-01, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing

Abstract

Cuckoo sandbox je besplatan automatizirani sustav otvorenog kôda za dinamičku analizu koji zadnjih godina privlači sve više i više pažnje. Zasada podržava samo analizu datoteka koje se mogu izvršavati na Windowsima. Osnovna ideja ovog projekta je implementiranje funkcionalnosti koja će korisnicima omogućiti analizu Linux izvršnih datoteka. Glavni alati koji to omogućuju su virtualni stroj korišten kao sandbox i sysdig koji predstavlja alat za praćenje sistemskih poziva na Linuxu. Taj dodatak će rezultirati boljim i konkurentnijim sustavom za dinamičku analizu koji je svima dostupan.

Abstract (english)

Cuckoo Sandbox is a free and open source automated malware analysis system that has been gaining more and more attention in recent years. For now, it supports only Windows binaries analysis. The major idea of this project is to implement a functionality which will make it possible for the users to analyze Linux binaries. Main tools that allow such analysis are virtual machine used for sandbox and sysdig representing tool which trace Linux system calls. This will result in better and more competitive dynamic analysis system available to everyone.

• Keywords: Cuckoo Sandbox; dinamička analiza zloćudnih programa; Linux; sandbox; sistemski pozivi; sysdig
• Keywords (english): Cuckoo Sandbox; dynamic malware analysis; Linux; sandbox; system calls; sysdig
• Language: croatian
• URN:NBN: urn:nbn:hr:168:690219
• Study programme: Title: Computing; Study programme type: university; Study level: graduate; Academic / professional title: magistar/magistra inženjer/inženjerka računarstva (magistar/magistra inženjer/inženjerka računarstva)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2018-02-06 11:33:40