gitextract_a6c_s16r/ ├── .codeclimate.yml ├── .gitignore ├── .travis.yml ├── LICENSE.txt ├── README.md ├── __init__.py ├── _config.yml ├── agent/ │ ├── agent.py │ └── agent.sh ├── analyzer/ │ ├── android/ │ │ ├── __init__.py │ │ ├── analyzer.py │ │ ├── config/ │ │ │ └── hooks.json │ │ ├── lib/ │ │ │ ├── __init__.py │ │ │ ├── api/ │ │ │ │ ├── __init__.py │ │ │ │ ├── adb.py │ │ │ │ └── screenshot.py │ │ │ ├── common/ │ │ │ │ ├── __init__.py │ │ │ │ ├── abstracts.py │ │ │ │ ├── constants.py │ │ │ │ ├── exceptions.py │ │ │ │ ├── results.py │ │ │ │ └── utils.py │ │ │ └── core/ │ │ │ ├── __init__.py │ │ │ ├── config.py │ │ │ ├── packages.py │ │ │ └── startup.py │ │ └── modules/ │ │ ├── __init__.py │ │ ├── auxiliary/ │ │ │ ├── __init__.py │ │ │ └── screenshots.py │ │ └── packages/ │ │ ├── __init__.py │ │ ├── apk.py │ │ └── default_browser.py │ ├── darwin/ │ │ ├── __init__.py │ │ ├── analyzer.py │ │ ├── lib/ │ │ │ ├── __init__.py │ │ │ ├── common/ │ │ │ │ ├── __init__.py │ │ │ │ ├── config.py │ │ │ │ ├── hashing.py │ │ │ │ ├── rand.py │ │ │ │ └── results.py │ │ │ ├── core/ │ │ │ │ ├── __init__.py │ │ │ │ ├── constants.py │ │ │ │ ├── data/ │ │ │ │ │ ├── signatures.yml │ │ │ │ │ └── types.yml │ │ │ │ ├── filetimes.py │ │ │ │ ├── host.py │ │ │ │ ├── osx.py │ │ │ │ └── packages.py │ │ │ └── dtrace/ │ │ │ ├── __init__.py │ │ │ ├── apicalls.d │ │ │ ├── apicalls.py │ │ │ ├── autoprobes.py │ │ │ ├── common.py │ │ │ ├── dtruss.py │ │ │ ├── dtruss.sh │ │ │ ├── follow_children.d │ │ │ ├── ipconnections.d │ │ │ └── ipconnections.py │ │ └── modules/ │ │ ├── __init__.py │ │ └── packages/ │ │ ├── __init__.py │ │ ├── app.py │ │ ├── bash.py │ │ ├── macho.py │ │ └── zip.py │ ├── linux/ │ │ ├── analyzer.py │ │ ├── lib/ │ │ │ ├── __init__.py │ │ │ ├── api/ │ │ │ │ ├── __init__.py │ │ │ │ └── process.py │ │ │ ├── common/ │ │ │ │ ├── __init__.py │ │ │ │ ├── abstracts.py │ │ │ │ ├── constants.py │ │ │ │ ├── exceptions.py │ │ │ │ ├── hashing.py │ │ │ │ ├── results.py │ │ │ │ └── utils.py │ │ │ └── core/ │ │ │ ├── __init__.py │ │ │ ├── config.py │ │ │ └── startup.py │ │ └── modules/ │ │ ├── __init__.py │ │ ├── auxiliary/ │ │ │ ├── __init__.py │ │ │ ├── lkm.py │ │ │ └── stap.py │ │ └── packages/ │ │ ├── __init__.py │ │ └── generic.py │ └── windows/ │ ├── analyzer.py │ ├── bin/ │ │ ├── procmon.pmc │ │ ├── rules.yarac │ │ └── zer0m0n-x64.sys │ ├── lib/ │ │ ├── __init__.py │ │ ├── api/ │ │ │ ├── __init__.py │ │ │ ├── process.py │ │ │ └── screenshot.py │ │ ├── common/ │ │ │ ├── __init__.py │ │ │ ├── abstracts.py │ │ │ ├── constants.py │ │ │ ├── decide.py │ │ │ ├── defines.py │ │ │ ├── exceptions.py │ │ │ ├── hashing.py │ │ │ ├── rand.py │ │ │ ├── registry.py │ │ │ └── results.py │ │ └── core/ │ │ ├── __init__.py │ │ ├── config.py │ │ ├── driver.py │ │ ├── ioctl.py │ │ ├── packages.py │ │ ├── pipe.py │ │ ├── privileges.py │ │ └── startup.py │ └── modules/ │ ├── __init__.py │ ├── auxiliary/ │ │ ├── __init__.py │ │ ├── dbgview.py │ │ ├── disguise.py │ │ ├── dumptls.py │ │ ├── human.py │ │ ├── installcert.py │ │ ├── procmon.py │ │ ├── reboot.py │ │ ├── recentfiles.py │ │ ├── screenshots.py │ │ └── zer0m0n.py │ └── packages/ │ ├── __init__.py │ ├── applet.py │ ├── bin.py │ ├── com.py │ ├── cpl.py │ ├── dll.py │ ├── doc.py │ ├── exe.py │ ├── ff.py │ ├── generic.py │ ├── hta.py │ ├── hwp.py │ ├── ie.py │ ├── jar.py │ ├── js.py │ ├── jse.py │ ├── msi.py │ ├── pdf.py │ ├── ppt.py │ ├── ps1.py │ ├── pub.py │ ├── python.py │ ├── reboot.py │ ├── vbs.py │ ├── wsf.py │ ├── xls.py │ └── zip.py ├── conf/ │ ├── auxiliary.conf │ ├── avd.conf │ ├── cuckoo.conf │ ├── cuckooml.conf │ ├── detection.conf │ ├── esx.conf │ ├── kvm.conf │ ├── memory.conf │ ├── physical.conf │ ├── processing.conf │ ├── qemu.conf │ ├── reporting.conf │ ├── virtualbox.conf │ ├── vmware.conf │ ├── vpn.conf │ ├── vsphere.conf │ └── xenserver.conf ├── cuckoo.py ├── data/ │ ├── __init__.py │ ├── android/ │ │ ├── anti-vm/ │ │ │ ├── fake-build.prop │ │ │ ├── fake-cpuinfo │ │ │ └── fake-drivers │ │ ├── apps/ │ │ │ ├── ImportContacts.apk │ │ │ ├── Superuser.apk │ │ │ └── de.robv.android.xposed.installer_v33_36570c.apk │ │ ├── binaries/ │ │ │ └── su │ │ ├── create_guest_avd.sh │ │ └── hooking/ │ │ ├── Droidmon.apk │ │ └── EmulatorAntiDetect.apk │ ├── guids.txt │ ├── html/ │ │ ├── base-report.html │ │ ├── base-web.html │ │ ├── browse.html │ │ ├── error.html │ │ ├── graphic/ │ │ │ └── logo.html │ │ ├── js/ │ │ │ └── functions.js │ │ ├── pagination-menu.html │ │ ├── pagination-rpp.html │ │ ├── report.html │ │ ├── sections/ │ │ │ ├── behavior.html │ │ │ ├── dropped.html │ │ │ ├── errors.html │ │ │ ├── file.html │ │ │ ├── info.html │ │ │ ├── network.html │ │ │ ├── screenshots.html │ │ │ ├── signatures.html │ │ │ ├── static.html │ │ │ ├── url.html │ │ │ └── volatility.html │ │ ├── submit.html │ │ └── success.html │ ├── mitm.py │ ├── models/ │ │ ├── MalConv/ │ │ │ ├── malconvtest.py │ │ │ └── pretrained_malconv.pth │ │ ├── apistats/ │ │ │ ├── extract_apifeatures.py │ │ │ └── standard.txt │ │ └── strings_ngram/ │ │ ├── XGB_model.pkl │ │ └── raw_train_sample.csv │ ├── peutils/ │ │ └── UserDB.TXT │ ├── src/ │ │ └── binpackage/ │ │ ├── Makefile │ │ └── execsc.c │ ├── strace.stp │ ├── test-internet.vbs │ ├── whitelist/ │ │ └── domain.txt │ └── yara/ │ ├── binaries/ │ │ ├── embedded.yar │ │ ├── shellcodes.yar │ │ └── vmdetect.yar │ ├── memory/ │ │ ├── .gitignore │ │ └── index_memory.yar │ └── urls/ │ └── .gitignore ├── distributed/ │ ├── alembic.ini │ ├── app.py │ ├── distributed/ │ │ ├── __init__.py │ │ ├── api.py │ │ ├── app.py │ │ ├── db.py │ │ ├── exception.py │ │ └── views/ │ │ ├── __init__.py │ │ └── api.py │ ├── instance.py │ ├── migration/ │ │ ├── env.py │ │ ├── script.py.mako │ │ └── versions/ │ │ ├── 151400d38e03_node_status_timestamp_index.py │ │ ├── 166078eb1311_change_node_id_to_name.py │ │ ├── 2aa59981b59d_node_task_not_unique.py │ │ ├── 37c08c9655bb_initial_database.py │ │ ├── 3cc1509b7fdc_node_status.py │ │ ├── 3d1d8fd2cdbb_timestamps.py │ │ ├── 4b86bc0d40aa_node_mode.py │ │ ├── 4d0a2590e997_node_task_index.py │ │ └── 69ecf07a99b_finished_to_status.py │ ├── requirements.txt │ └── settings.py ├── docs/ │ ├── .debug.yml │ ├── CNAME │ ├── Gemfile │ ├── Makefile │ ├── README.md │ ├── _config.yml │ └── book/ │ ├── DevelopmentDocumentation.md │ ├── Installation.md │ ├── Introduction.md │ ├── README.md │ ├── Usage.md │ └── 设计文档.md ├── docs-old/ │ ├── AUTHORS │ ├── CHANGELOG │ ├── LICENSE │ ├── README │ └── book/ │ └── src/ │ ├── Makefile │ ├── conf.py │ ├── customization/ │ │ ├── auxiliary.rst │ │ ├── index.rst │ │ ├── machinery.rst │ │ ├── packages.rst │ │ ├── processing.rst │ │ ├── reporting.rst │ │ └── signatures.rst │ ├── development/ │ │ ├── code_style.rst │ │ ├── development_notes.rst │ │ └── index.rst │ ├── faq/ │ │ └── index.rst │ ├── finalremarks/ │ │ └── index.rst │ ├── index.rst │ ├── installation/ │ │ ├── guest/ │ │ │ ├── agent.rst │ │ │ ├── cloning.rst │ │ │ ├── creation.rst │ │ │ ├── index.rst │ │ │ ├── network.rst │ │ │ ├── requirements.rst │ │ │ └── saving.rst │ │ ├── guest_physical/ │ │ │ ├── creation.rst │ │ │ ├── index.rst │ │ │ ├── network.rst │ │ │ ├── requirements.rst │ │ │ └── saving.rst │ │ ├── host/ │ │ │ ├── configuration.rst │ │ │ ├── configuration_android.rst │ │ │ ├── index.rst │ │ │ ├── installation.rst │ │ │ └── requirements.rst │ │ ├── index.rst │ │ └── upgrade.rst │ ├── introduction/ │ │ ├── index.rst │ │ ├── license.rst │ │ ├── sandboxing.rst │ │ └── what.rst │ └── usage/ │ ├── api.rst │ ├── clean.rst │ ├── dist.rst │ ├── index.rst │ ├── packages.rst │ ├── results.rst │ ├── start.rst │ ├── submit.rst │ ├── utilities.rst │ └── web.rst ├── examples/ │ ├── cuckooml.ipynb │ ├── cuckooml.py │ ├── detectiontest.py │ ├── getjsondata.py │ ├── instance.py │ ├── loader.py │ ├── ml.py │ └── rundetectiontest.py ├── lib/ │ ├── __init__.py │ └── cuckoo/ │ ├── __init__.py │ ├── common/ │ │ ├── __init__.py │ │ ├── abstracts.py │ │ ├── colors.py │ │ ├── compare.py │ │ ├── config.py │ │ ├── constants.py │ │ ├── defines.py │ │ ├── dns.py │ │ ├── exceptions.py │ │ ├── irc.py │ │ ├── logo.py │ │ ├── netlog.py │ │ ├── objects.py │ │ ├── utils.py │ │ ├── virustotal.py │ │ └── whitelist.py │ └── core/ │ ├── __init__.py │ ├── database.py │ ├── guest.py │ ├── plugins.py │ ├── resultserver.py │ ├── rooter.py │ ├── scheduler.py │ └── startup.py ├── modules/ │ ├── __init__.py │ ├── auxiliary/ │ │ ├── __init__.py │ │ ├── mitm.py │ │ ├── services.py │ │ └── sniffer.py │ ├── detection/ │ │ ├── __init__.py │ │ ├── apistats.py │ │ ├── malconv.py │ │ ├── model.py │ │ └── strings.py │ ├── machinery/ │ │ ├── __init__.py │ │ ├── avd.py │ │ ├── esx.py │ │ ├── kvm.py │ │ ├── physical.py │ │ ├── qemu.py │ │ ├── virtualbox.py │ │ ├── vmware.py │ │ ├── vsphere.py │ │ └── xenserver.py │ ├── processing/ │ │ ├── __init__.py │ │ ├── analysisinfo.py │ │ ├── apkinfo.py │ │ ├── baseline.py │ │ ├── behavior.py │ │ ├── buffer.py │ │ ├── cuckooml.py │ │ ├── debug.py │ │ ├── droidmon.py │ │ ├── dropped.py │ │ ├── dumptls.py │ │ ├── googleplay.py │ │ ├── memory.py │ │ ├── network.py │ │ ├── platform/ │ │ │ ├── __init__.py │ │ │ ├── linux.py │ │ │ └── windows.py │ │ ├── procmemory.py │ │ ├── screenshots.py │ │ ├── snort.py │ │ ├── static.py │ │ ├── strings.py │ │ ├── suricata.py │ │ ├── targetinfo.py │ │ └── virustotal.py │ └── reporting/ │ ├── __init__.py │ ├── elasticsearch.py │ ├── jsondump.py │ ├── moloch.py │ ├── mongodb.py │ └── reporthtml.py ├── oldweb/ │ ├── .gitignore │ ├── analysis/ │ │ ├── __init__.py │ │ ├── forms.py │ │ ├── templatetags/ │ │ │ ├── __init__.py │ │ │ └── analysis_tags.py │ │ ├── urls.py │ │ └── views.py │ ├── compare/ │ │ ├── __init__.py │ │ ├── urls.py │ │ └── views.py │ ├── dashboard/ │ │ ├── __init__.py │ │ ├── urls.py │ │ └── views.py │ ├── manage.py │ ├── static/ │ │ ├── css/ │ │ │ ├── lightbox.css │ │ │ └── style.css │ │ └── js/ │ │ ├── app.js │ │ ├── bootstrap-fileupload.js │ │ ├── hexdump.js │ │ ├── jquery.js │ │ └── lightbox.js │ ├── submission/ │ │ ├── __init__.py │ │ ├── urls.py │ │ └── views.py │ ├── templates/ │ │ ├── analysis/ │ │ │ ├── admin/ │ │ │ │ └── index.html │ │ │ ├── behavior/ │ │ │ │ ├── _api_call.html │ │ │ │ ├── _chunk.html │ │ │ │ ├── _processes.html │ │ │ │ ├── _search.html │ │ │ │ ├── _search_results.html │ │ │ │ ├── _tree.html │ │ │ │ ├── _tree_process.html │ │ │ │ └── index.html │ │ │ ├── buffers/ │ │ │ │ └── index.html │ │ │ ├── dropped/ │ │ │ │ └── index.html │ │ │ ├── export.html │ │ │ ├── import.html │ │ │ ├── index.html │ │ │ ├── memory/ │ │ │ │ ├── _apihooks.html │ │ │ │ ├── _callbacks.html │ │ │ │ ├── _devicetree.html │ │ │ │ ├── _gdt.html │ │ │ │ ├── _idt.html │ │ │ │ ├── _malfind.html │ │ │ │ ├── _messagehooks.html │ │ │ │ ├── _modscan.html │ │ │ │ ├── _netscan.html │ │ │ │ ├── _pslist.html │ │ │ │ ├── _sockscan.html │ │ │ │ ├── _ssdt.html │ │ │ │ ├── _svcscan.html │ │ │ │ ├── _timers.html │ │ │ │ ├── _yarascan.html │ │ │ │ └── index.html │ │ │ ├── network/ │ │ │ │ ├── _dns.html │ │ │ │ ├── _hosts.html │ │ │ │ ├── _http.html │ │ │ │ ├── _icmp.html │ │ │ │ ├── _irc.html │ │ │ │ ├── _snort.html │ │ │ │ ├── _suricata.html │ │ │ │ ├── _tcp.html │ │ │ │ ├── _udp.html │ │ │ │ └── index.html │ │ │ ├── overview/ │ │ │ │ ├── _file.html │ │ │ │ ├── _info.html │ │ │ │ ├── _screenshots.html │ │ │ │ ├── _signatures.html │ │ │ │ ├── _summary.html │ │ │ │ ├── _url.html │ │ │ │ └── index.html │ │ │ ├── pending.html │ │ │ ├── procmemory/ │ │ │ │ └── index.html │ │ │ ├── report.html │ │ │ ├── search.html │ │ │ ├── search_results.html │ │ │ └── static/ │ │ │ ├── _antivirus.html │ │ │ ├── _pe32.html │ │ │ ├── _strings.html │ │ │ └── index.html │ │ ├── base.html │ │ ├── compare/ │ │ │ ├── _info.html │ │ │ ├── _summary_table.html │ │ │ ├── both.html │ │ │ ├── hash.html │ │ │ └── left.html │ │ ├── dashboard/ │ │ │ └── index.html │ │ ├── error.html │ │ ├── footer.html │ │ ├── header.html │ │ ├── standalone_error.html │ │ ├── submission/ │ │ │ ├── complete.html │ │ │ ├── index.html │ │ │ └── status.html │ │ └── success.html │ └── web/ │ ├── __init__.py │ ├── headers.py │ ├── local_settings.py │ ├── secret_key.py │ ├── settings.py │ ├── urls.py │ └── wsgi.py ├── requirements.txt └── utils/ ├── api.py ├── community.py ├── darwin/ │ ├── bootstrap_guest.sh │ └── bootstrap_host.sh ├── db_migration/ │ ├── alembic.ini │ ├── env.py │ ├── script.py.mako │ └── versions/ │ ├── from_0_6_to_1_1.py │ ├── from_1_1_to_1_2-added_states.py │ ├── from_1_1_to_1_2-extend_file_type.py │ ├── from_1_2_to_1_3-add_task_owner.py │ ├── from_1_2_to_2_0-guest_status.py │ ├── from_1_2_to_2_0-machine_options.py │ ├── from_1_2_to_2_0-processing-column.py │ └── from_1_2_to_2_0-taken-route.py ├── dnsserve.py ├── machine.py ├── process.py ├── process2.py ├── rawdb.py ├── rooter.py ├── service.sh ├── setup.sh ├── smtp_sinkhole.py ├── start-distributed.sh ├── stats.py ├── stop-distributed.sh ├── submit.py ├── suricata.sh └── vpncheck.py