de vulnerabilidades e o uso da engenhariasocial que mira usuarios desavisados ou descuidados.A tarefa de manter aseguranca de sistemas de informacoes pelo menos a um passo a frente de intrusose constantemente posta a prova pela criatividade e determinacao dos individuospor tras das acoes criminosas. Tal dinamica tende a se tornar um exercicio defutilidade se nao houver uma compreensao multidisciplinar e profunda dastecnicas, linguagens e intencoes que podem ser resgatadas dos arquivos einterpretadas objetivamente.Ferramentasde Analise mais conhecidas.O estudo de caso abaixovisar apresentar de modo pratico o uso do CuckooSandBox para realizar a analise de Malware.Primeiramente, sao mencionadas algumas ferramentas utilizadas na captura deinformacoes da execucao dos programas maliciosos. Mostra-se, tambem, comoimplementar a ferramenta Cockoo Sandboxem si .Para finalizar o projeto, os entusiastas terao a oportunidade deacompanhar um estudo de caso completo deste a instalacao e configuracao dasferramentas ate a analise de um exemplar de Malware.Uma das abordagens da SI neste campo e a analise de Malwares atraves de ferramentas propriasAbaixo, segue uma descricao das ferramentas mais comunspara a analise de Malwares.AnubisAnubis e uma ferramentade analise de comportamento para Windows PE-executables(Portable executables [binariosWindows]) com foco especial em analise de Malware.O uso do Anubis e baseado na geracao de arquivos de relatorios contendoinformacoes suficientes para dar ao usuario sobre o proposito e acoes dosbinarios analisados. Os relatorios gerados incluem dados detalhados sobremodificacoes feitas na register do Windows ou no sistema de arquivos queincluem interacoes com o Windows ServiceManager ou outros processos e, e claro, os logs gerados pelo trafico na rede. A analise e baseada naexecucao de um arquivo binario em um ambiente emulado e observado, i.e. analisandosua propria execucao. A analise e focada em aspectos de seguranca relevantesdas acoes dos programas que tornam o processo mais facil porque o dominio emquestao e de baixa granulacao, o que permite maior precisao nos resultados.Mais informacoes sobre a ferramenta, acesse: http://anubis.iseclab.org/EtherEther e investigacao da qualidade de codigo.Foi testado apenas nas distribuicoes Debian Etch e Lenny comosistema operacional hospedeiro e WindowsXP Service Pack 2 como o sistema convidado. Ate o momento, o Ether nao eesta formatado para ser usado em ambiente de producao. Mas e adequado comoferramenta de pesquisa. Todo o codigo e licenciado sob a GPL. Nota: A licencaGPL permanece a menos alguma nova versao cite outro tipo de licenciamento.Para a sua implementacao os seguintes pre requisitos saonecessarios:Intel VT (Intel Virtualization Technology) parauma analise de malware transparente e, portanto, ser executado em bare metal (O termo se refere a DiscoRigido). Alem disso, a maquina hospedeira precisa ter a tecnologia Intel VT(setada na Bios) e plataforma de 64 Bit. Mais informacao sobre a ferramentaacesse: http://ether.gtisc.gatech.edu/source.htmlJoe SandboxA ferramenta Joe Sandbox Desktop executa arquivos eenderecos URL em um ambiente controlado e monitora o comportamento deaplicacoes e sistemas operacionais em busca de atividades suspeitas. Todas asatividades sao compiladas em um relatorio completo e abrangente.Tais relatorios deanalise contem informacoes importantes sobre potenciais ameacas que subsidiamos profissionais de seguranca cibernetica para implantar implementar edesenvolver a estrategia defesa e protecao adequada. O foco desta ferramentasao sistemas baseados no sistema operacional Windows.RunScannerTrata-se de umutilitario freeware baseado em Windows que escaneia o sistema tendocomo alvo todos