O Projeto Honeynet lançou uma nova ferramenta destinada a análise de binários Windows chamada Cuckoo. Ela funciona como uma sandbox, com o objetivo de automatizar a análise de malware.
As funcionalidades atuais são:
- Baixar arquivos de URLs remotas e analisá-los
- Traçar chamadas de API relevantes para análise de comportamento
- Monitoramento recursivo de processos filhos
- Gravar tráfego de rede gerado
- Rodar análises paralelas em múltiplas máquinas
- Suporte a pacotes de análise personalizada baseada em scripts AutoIt3
- Interceptação de arquivos transferidos e excluídos
- Capturas de tela durante a execução
Veja mais detalhes em Cuckoo – Automated Malware Analysis.