Plattform for skadevareanalyse

I en moderne verden er det viktig å være oppdatert og kunne lære mer om skadevare. NTNU SOC presenterte et ønske om å lage en plattform som kunne analysere skadevare og som kunne brukes i produksjons-, utviklings-, og testmiljøer. Det var et ønske om at plattformen kunne installeres automatisk i forbindelse med bruk i undervisningsscenarioer, men også fordi den skulle være lett å vedlikeholde og videreutvikle. Det var også ønskelig at plattformen skulle benytte seg av Cuckoo Sandbox, med tett integrering av simulerte nettverkstjenester som The Onion Router(TOR), Virtual Private Network(VPN), og InetSim. Installasjonen av Cuckoo Sandbox ble automatisert ved hjelp av Ansible, et verktøy som brukes av server administratorer verden rundt. Med dette prosjektet har vi levert en løsning som innfyller ønskene til oppdragsgiveren, NTNU SOC, og som etter kort tid vil bli tatt i bruk som en del av NTNU SOC sitt daglige arbeid i å beskytte både studenter og ansatte ved NTNU. Prosjektgruppen har hatt fokus på profesjonell arbeidsmetodikk, ved for eksempel en agil tilnærming av Waterfall-metoden i løpet av utviklings perioden, og har brukt Kanban som hjelp til å skrive denne rapporten