🔍 DFIR
CAPEv2
kevoreilly/CAPEv2
Sandbox phân tích mã độc tự động, trích cấu hình và payload đã giải nén.
⭐ 3,685 stars🚀 +3 gần đây🍴 623 forks🐞 25 issues💻 Python📜 Open Source
Mở repository GitHub ↗
Thêm vào kho: 11/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
Config extractionAPI
Tổng quan
CAPE chạy mẫu trong máy ảo cô lập, ghi hành vi API, mạng và trích xuất cấu hình họ mã độc.
Cài đặt nhanh
bash
# Xem hướng dẫn installer/cape2.sh trên trang dự án (yêu cầu KVM)Kịch bản sử dụng thực chiến
Gửi mẫu qua web UI hoặc API, xem báo cáo hành vi, IOC mạng và tệp dump.
⚠️ Cảnh Báo Rủi Ro
Mẫu mã độc phải chạy trong mạng cô lập hoàn toàn.
Checklist triển khai
- Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
- Chạy thử trong môi trường lab trước khi đưa vào sản xuất
- Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline