DRAKVUF 黑盒二进制分析
DRAKVUF 是一款基于虚拟化的无代理黑盒二进制分析系统。DRAKVUF 允许对任意二进制文件(包括操作系统)进行深入的执行跟踪 系统),而无需在虚拟机中安装任何特殊软件。 用于分析。
DRAKVUF 使用 Intel CPU 中的硬件虚拟化扩展。您需要 支持虚拟化 (VT-x) 和扩展页表 (EPT) 的 Intel CPU。 DRAKVUF 不会在其他 CPU (如 AMD) 或在没有使用 Intel 处理器的情况下运行。 需要虚拟化扩展。
DRAKVUF 目前支持以下操作系统:
如果您想要使用功能齐全的 DRAKVUF GUI 来设置为自动分析沙箱，请查看 DRAKVUF Sandbox 项目。
暂无开放 Issues，或尚未同步最近议题。