[讨论]Cuckoo Sandbox 等沙箱是否有交互分析功能-软件逆向-看雪-安全社区|安全招聘|kanxue.com

寒冷清秋

2019-5-19 22:07

2884

如题，目的是分析一个大型软件的升级流程，在虚拟机中安装程序，启动；在沙箱中启动监控；点击升级按钮。

问题1：是否支持交互式分析，即点击。

问题2：是否支持监控创建子程序，并对子程序进行跟踪。

问题3：是否支持对import dll的跟踪。

问题4：是否支持对特定进程创建socket和connection的监控，从而与tcpdump对应。

收藏・0

免费・0

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

寒冷清秋

发帖

回帖

RANK

他的文章

看雪公众号