В cuckoo можно добавлять еще линуксовые машины для анализа и в целом руки не так сильно связаны как песочнице винды, тот же Volatility можно под конкретные нужlы настроить. Да и в данном варианте не нужно отнимать ресурсы своей системы, в то время как для песочницы винды нужно минимум 4гб и пару ядер процессора.