sandbox_analyze_binary
Analyze untrusted binaries read-only in a bubblewrap chamber with no network, no host secrets, and no target execution.
Instructions
Wie analyze_binary, aber ISOLIERT in einer bubblewrap-Wegwerfkammer: --unshare-all (KEIN Netz -> Egress strukturell unmöglich), keine Capabilities, cgroup Mem/PID/CPU-Limits, Host read-only, kein Host-Secret. Für UNTRUSTED / fremde Samples. Braucht bwrap (bubblewrap). READ-ONLY, Ziel wird NIE ausgeführt.
Input Schema
| Name | Required | Description | Default |
|---|---|---|---|
| path | Yes | ||
| floss | No |
Output Schema
| Name | Required | Description | Default |
|---|---|---|---|
| result | Yes |