CAPEv2

CAPE: استخراج تكوين البرامج الضارة والحمولة - الوثائق CAPE هو صندوق رمل للبرامج الضارة. يُستخدم صندوق الرمل لتنفيذ الملفات الضارة في بيئة معزولة مع تتبع سلوكها الديناميكي وجمع الأدلة الجنائية. تم اشتقاق CAPE من Cuckoo v1 الذي يتميز بالقدرات الأساسية التالية على منصة Windows: التتبع السلوكي القائم...