【多图超详细】从零开始安装配置Cuckoo sandbox并提交样本进行分析

最新推荐文章于 2024-04-23 09:40:15 发布
最新推荐文章于 2024-04-23 09:40:15 发布
阅读量9.9k 收藏 46
点赞数 9
文章标签： cuckoo 沙盒 病毒 教程 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Bingoooooo_/article/details/94248229
版权

【多图超详细】从零开始安装配置Cuckoo sandbox并提交样本进行分析

文章目录

1. 功能介绍

**沙盒(Sanbox)**是一种将未知、不可信的软件隔离执行的安全机制。恶意软件分析沙盒一般用来将不可信软件放在隔离环境中自动地动态执行，然后提取其运行过程中的进程行为、网络行为、文件行为等动态行为，安全研究员可以根据这些行为分析结果对恶意软件进行更深入地分析。

Cuckoo sandbox是一款用 Python和C/C++ 编写的开源的自动化恶意软件分析系统，且跨越Windows、Android、Linux和Darwin四种操作系统平台。

1.1主要功能

  • 跟踪记录恶意软件所有的调用状况；
  • 恶意软件文件行为：恶意软件执行过程中创建新文件、修改文件、删除文件、读取文件或下载文件的行为；
  • 获取恶意软件的内存镜像；
  • 以 PCAP 格式记录恶意软件的网络流量；
  • 获取恶意软件执行过程中的屏幕截图；
  • 获取执行恶意软件的客户机的完整内存镜像

Cuckoo 可以分析的几乎所有的文件格式

1.2 架构设计

Cuckoo 的架构也比较简单，在 Host 机上运行 Cuckoo 主程序，多个 Guest 机通过虚拟网络与 Host 机相连，每个 Guest 机上有一个 Cuckoo Agent 程序，用来做 Cuckoo 的监控代理，结构图如下：

1561800241859

其实就是说，在host的web上提交的文件，会被分配到各个guest上运行，收集该文件调用的状况。

2. 安装与配置

2.1 配置情况

主机(host)：Ubuntu 18.04 LTS + 4Gb Ram + VirtualBox6.0 + Cuckoo Sandbox 2.0.4

客户机(guest)：Windows XP professional SP3 + 512Mb Ram

主机与客户机之间的连接方式：Host-Only + IP转发

2.2 主机环境准备

  1. 更换源

    自带的源不太稳定，所以更换为国内的源，如阿里源。操作如下：

    sudo gedit /etc/apt/sources.list

    deb http://mirrors.aliyun.com/ubuntu/ disco main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ disco main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ disco-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ disco-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ disco-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ disco-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ disco-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ disco-backports main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ disco-proposed main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ disco-proposed main restricted universe multiverse

    删除缓存：

    sudo rm -vfr /var/lib/apt/lists/*

    更新：

    sudo apt-get update

    sudo apt-get upgrade

  2. 安装cuckoo的依赖

    • sudo apt-get install git mongodb libffi-dev build-essential python-django python python-dev python-pip python-pil python-sqlalchemy python-bson python-dpkt python-jinja2 python-magic python-pymongo python-gridfs python-libvirt python-bottle python-pefile python-chardet tcpdump -y

    • 安装Tcpdump并确认安装无误：

      sudo setcap cap_net_raw,cap_net_admin=eip /usr/sbin/tcpdump

      getcap /usr/sbin/tcpdump

      输出：

      /usr/sbin/tcpdump = cap_net_admin,cap_net_raw+eip则表示已正确安装

    • 安装Pydeep：

      wget http://sourceforge.net/projects/ssdeep/files/ssdeep-2.13/ssdeep-2.13.tar.gz/download -O ssdeep-2.13.tar.gz
tar -zxf ssdeep-2.13.tar.gz
cd ssdeep-2.13
./configure
make
sudo make install

      确认pydeep安装无误：

      ssdeep -V #检查版本

      pip show pydeep  #再安装一次看看会不会提示已安装

    • 安装Volatility：

      先安装Volatility的依赖

      sudo pip install openpyxl ujson pycrypto distorm3 pytz

      安装volatility

      git clone https://github.com/volatilityfoundation/volatility.git

      cd volatility

      python setup.py build

      python setup.py install

      确认volatility安装无误

      python vol.py -h

  3. 安装Cuckoo：

    直接pip安装，别整啥乱七八糟的，到2019.06.29为止，最新版本应该是2.0.7，笔者试过2.0.1，2.0.4，2.0.6，2.0.7，发现从2.0.4开始之后的版本都差不多，倒是之前的版本差异太大，很难配置成功。

    1. 先执行以下指令以防止安装pillow时出错。

      sudo apt-get install libtiff5-dev libjpeg8-dev zlib1g-dev libfreetype6-dev liblcms2-dev libwebp-dev tcl8.6-dev tk8.6-dev python-tk

      pip安装cuckoo时会自动安装pillow，若不执行以下指令会出现

      Command “/usr/bin/python -u -c “import setuptools, tokenize;file=’/tmp/pip-install-OPu7Zt/pillow/setup.py’;f=getattr(tokenize, ‘open’, open)(file);code=f.read().replace(’\r\n’, ‘\n’);f.close();exec(compile(code, file, ‘exec’))” install --record /tmp/pip-record-s5ZAyi/install-record.txt --single-version-externally-managed --compile --user --prefix=” failed with error code 1 in /tmp/pip-install-OPu7Zt/pillow/报错，如图：

      [外链图片转存失败(img-gI6fyswo-1562310089362)(https://i.loli.net/2019/06/30/5d18370fdeecf63181.png)]

    2. 执行以下指令安装cuckoo：

      pip install -U cuckoo

    3. 此时再到home目录下，按Ctrl+h显示隐藏文件，若没有 .cuckoo 这个隐藏目录，则要到/home/(username)/.local/bin/下，执行python cuckoo，会在home下自动生成 .cuckoo 目录：

      cd /home/(username)/.local/bin/ #注意这里的username是你的Ubuntu用户名

      python cuckoo

      此时回到home下，执行cuckoo -d，测试一下能否打开cuckoo

      cd /home
cuckoo -d

      ​ **“若出现找不到指令cuckoo”**类似的报错:

      1. 可以进入到/home/(username)/.local/bin/ 下执行cuckoo -d

        cd /home/(username)/.local/bin/ 
cuckoo -d

      2. 或是将/home/(username)/.local/bin/ 下的cuckoo文件，复制到/usr/local/bin/下，这样的话就可以更加方便的启动cuckoo了。

        cp  /home/(username)/.local/bin/cuckoo  /usr/local/bin

      1561790363795

      若是有CuckooCriticalError这个报错，则说明成功，因为已经能成功启动cuckoo了，只是没有配置cuckoo，cuckoo无法连接套接字，待会再进行配置。

2.3 客户机环境准备

安装VirtualBox：

直接使用apt-get安装就行：

sudo apt-get install virtualbox

请注意，可能直接使用apt-get安装的virtualbox会缺少增强功能（也就相当于VMWare中的VMWare Tools)，会导致无法让ubuntu主机和xp客户机之间建立共享文件夹，导致无法将python2.7安装包、PIL安装包、agent文件传送到xp客户机内，导致不能进行下一步操作。

在virtualbox中建立一个虚拟机作为客户机（guest），建议安装Win7或者WinXP，笔者使用XP，体积较小，xp镜像可以自行去msdn下载。

笔者这里提供msdn的zh-hans_windows_xp_professional_with_service_pack_3_x86_cd_x14-80404.iso 镜像

迅雷连接：ed2k://|file|zh-hans_windows_xp_professional_with_service_pack_3_x86_cd_x14-80404.iso|630239232|CD0900AFA058ACB6345761969CBCBFF4|/

若是想用pandownload的，笔者提供百度云（永久）链接：https://pan.baidu.com/s/1Zf7xJSG4WFmPKXEdt1rguQ

下载之后将镜像拖入Ubuntu中，打开终端，输入virtualbox，
点击新建虚拟机
新建虚拟机

接下来不想截图了：

依次设置：内存512m→现在创建虚拟硬盘→VDI→动态分配10G（这里可能7、8G就行了）

之后安装XP镜像，首先选择安装介质，选择刚刚导入的XP镜像。

1561792391071

接着将启动（引导）顺序更改，使进入虚拟机后自动进入光驱而不是硬盘,之后点确定，启动虚拟机。

1561792517897

注意如果出现以下提示：”发现无效设置“提示已经启用硬件虚拟化的，应该进入 系统→硬件加速→将启用VT-x/AMD-V的选项去掉，去掉之后应当检查之前的设置是否生效。

1561792684866

进入之后F8选择同意，之后一路按ENTER选择默认选项，直到读安装进度条。

完成后会自动重启，重启之后会出现安装windows的界面

1561793163708

之后的安装步骤没提到的话一路下一步就可以了，密钥爱填不填无所谓。

等待十几二十分钟，安装完毕之后，进入到windows xp的配置界面

1561794411310

这里选择不启用自动更新

1561794434936

选择不激活

1561794468614

之后就进入了桌面

1561794622756

  1. 此时点击右下角的那个红色盾牌，进去把防火墙、自动更新、病毒保护这三项全部关掉，防火墙不关掉的话Ubuntu主机是无法ping通xp虚拟机的。

  2. 接着检查xp的ip地址

    点击左下角的开始按钮，点击运行，输入cmd，输入ipconfig查看xp客户机的ip地址，不出意外的话应该是10开头的ip地址，证明此时ubuntu主机和xp客户机现在是以网络地址转换（NAT）的连接方式连接着的，接下来就要将其改为Host-only方式连接。

2.4 基本网络配置

  1. 首先在VirtualBox的主机网络管理器中配置一个网卡

    点击virtualbox的管理→主机网络管理器→创建，这样会自动创建一个ip地址为192.168.56.1的名为vboxnet0的网卡，这里不用开启DHCP服务器，因为后面我们要手动配置XP虚拟机的IP地址。

    1561795578700

  2. 接着在virtualbox中右键xp虚拟机，点击网络→连接方式选择仅主机（Host-Only）网络，之后点击确定

    1561796053801

  3. 点击确定完成之后，xp虚拟机右下角的网络连接应该会弹出一个小三角表示不能正常连接，这是正常的，处于Host-Only的连接方式下，Guest是不能访问互联网的，而Host是可以访问互联网的，要使Guest能访问

  4. 此时设置xp虚拟机的网络配置如下

    1561800885088

  5. 进入Ubuntu主机，手动设置IP，我的设置如下

    1561802096187

    其中默认网关每个人的都可能不同，不要照着我的填，因为我的VMWare刚好就帮我设置了192.168.56.0这个网段。

    具体该怎么设置如下：

    • 打开本体机的VMWare，点击左上角的 编辑→虚拟网络编辑器

      1561801925287

      1561801984543

    上面那个192.168.56.2就是要填入Ubuntu主机默认网关的IP地址，请按照自己的情况来设置。

    此时关闭按钮再开启按钮，作为一次网络重启

    1561802184686

    此时Ubunutu主机的网络信息如下所示

    1561801094060

  6. 尝试双方能不能ping通，按道理来讲是能ping通的。

    1561801239771

    1561801277183

2.5 IP转发

cuckoo的网络配置中使用Host-Only连接方式的原因：

根据cuckoo的架构可以得知，一个恶意软件被安装配置了cuckoo的host提交到各个guest进行运行分析时，host是想要知道guest的所有流量信息的，因为绝大部分的恶意软件搞破坏都依赖网络。此时只有设置Host-Only连接，host才能截获guest与互联网之间流经的所有流量，才能更好的分析恶意软件的行为方式。

此时Guest是无法访问互联网的，所以要在Host中设置IP转发，利用虚拟网卡做代理转发。

  1. 开启IP转发

    sudo -i
sysctl -w net.ipv4.ip_forward=1
echo 1 > /proc/sys/net/ipv4/ip_forward
#为使重启之后仍然有效

    gedit /etc/sysctl.conf

    去掉net.ipv4.ip_forward=1 前的#号，保存

    1561802636237

    然后再执行下面的

    sysctl -p /etc/sysctl.conf

  2. 配置Iptables的规则：

    在配置Iptables规则之前要先Iptables -L看下有没有其他的防火墙规则，如果有的话自己百度搜怎么样删除

     iptables -A FORWARD -o eth0 -i vboxnet0 -s 192.168.56.0/24 -m conntrack --ctstate NEW -j ACCEPT

     iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

     iptables -A POSTROUTING -t nat -j MASQUERADE

     #接着为保证重启之后依然有效
 sudo gedit /etc/network/interfaces

     #在最后添加两行
 pre-up iptables-restore < /etc/iptables.rules 
 post-down iptables-save > /etc/iptables.rules

  3. 测试Host-Only连接方式是否已经正确配置：

    • 此时Ubuntu主机就不能访问网页了，但是ping 8.8.8.8的话是可以ping通的，因此肯定是DNS出了问题，但是不影响，可以先不管。

      如果非要管的话也行，终端输入

      sudo gedit /etc/resolv.conf

      将nameserver 127.0.0.53 改为nameserver 114.114.114.114，保存，就可以访问网页了，但是千万不能重启网络，这样的话又会变成127.0.0.53了，想要彻底解决问题的话可以参考：

      https://www.helplib.com/ubuntu/article_162736
      https://blog.csdn.net/weixin_33920401/article/details/87407103

    • 此时XP是可以正常访问网页的。

2.6 启动客户机的agent

  1. 在home下新建一个文件夹share，将文件.cuckoo/agent/agent.py复制到share

  2. 接着在share中打开终端，输入

    wget https://www.python.org/ftp/python/2.7.13/python-2.7.13.msi

    wget 
http://effbot.org/media/downloads/PIL-1.1.7.win32-py2.7.exe

    下载python2.7安装包和PIL安装包

  3. 要想再virtualbox中使用共享文件夹就必须再xp虚拟机中安装virtualbox增强功能，具体如下：

    直接apt-get安装的Virtualbox是不带增强功能的，需要自己装。

    点击

    1561804417063

    接下来会提示你下载，那就下载，记得选择保存至（Save as…）

    接下来将xp正常关机，然后进入virtualbox的设置中顺便将之前的引导顺序调回来：

    1561798036066

    将之前的xp安装镜像移除：

    1561798710389

    将下载下来的Virtualbox增强功能的镜像安装上去：

    1561798738265

    接着点击确定，启动xp虚拟机即可，打开我的电脑，点击安装即可（安装中途会出现两次询问，点仍然安装即可）

  4. 在virtualbox中打开xp虚拟机的设置，新建共享文件夹，点击确定

    1561806613553

  5. 进入xp虚拟机的我的电脑，可以看到下面多了一个网络驱动器，点进去就能看见共享的文件了，先安装python2.7后安装PIL

  6. 配置agent

    我们想要agent.py运行但是不能有运行窗口，因为如果有窗口的话，到后面运行cuckoo提交样本时客户机会出错（别问我为什么知道的）。

    1. 把 agent.py 后缀改成 agent.pyw

    2. 将agent.pyw复制到C:\Python27\文件夹下，双击运行（是没有任何反应的）

    3. 打开cmd，输入netstat -an，查看本地8000端口是否在监听

      1561808557188

      如果8000端口正在监听，那说明此xp虚拟机就能被cuckoo所调用。

    4. 最后一步，在8000端口正在被监听的状态下，再virtualbox保存xp虚拟机快照，将快照命名为snapshot1

2.7 配置cuckoo

Cuckoo配置文件的更改是非常重要的一步，否则很可能你的所有安装都无法正常启动。

在 .cuckoo/conf/中修改配置文件：

  1. cuckoo.conf:

    machinery = virtualbox
[resultserver]
ip = 192.168.56.1 #This is the IP address of the host
port = 2042 #leave default unless you have services running

  2. auxiliary.conf:

    [sniffer]
# Enable or disable the use of an external sniffer (tcpdump) [yes/no].
enabled = yes

# Specify the path to your local installation of tcpdump. Make sure this
# path is correct.
tcpdump = /usr/sbin/tcpdump

  3. virtualbox.conf:

    machines = 你的虚拟机名字

[你的虚拟机名字]
label = 你的虚拟机名字
platform = windows
ip = 192.168.56.101 # IP address of the guest
snapshot = 你创建的快照名字
interface = vboxnet0

  4. reporting.conf:

    [mongodb]
enabled = yes
#也许还有其他要改的，但是这个最重要，其他是yes还是no更多的是看你的需要，或者之后在使用时再来配置文件里面打开

3. 提交样本进行分析

  1. 首先运行以下指令，解决tcpdump的权限被拒绝

    sudo apt-get install apparmor-utils
sudo aa-disable /usr/sbin/tcpdump

    否则新版的cuckoo再提交样本后会报错：Unable to stop auxiliary module: Sniffer

    具体参考https://cuckoo.sh/docs/faq/index.html#permission-denied-for-tcpdump

  2. 接着打开.cuckoo/analyzer/windows/modules/auxiliary/recentfiles.py

    将使用SHGetKnownFolderPath函数的部分注释掉（python中可以以三个单引号作为注释，且要注意三个单引号要与 r= 对齐，因为python中是以缩进来划分代码块）

    否则cuckoo会报python的错误：

    AttributeError: function 'SHGetKnownFolderPath' not found

    具体参考https://github.com/cuckoosandbox/cuckoo/issues/1934

     		  '''
     r = SHELL32.SHGetKnownFolderPath(
         uuid.UUID(self.locations[location]).get_bytes_le(),
         0, None, ctypes.byref(dirpath)
     )
     if r:
         log.warning("Error obtaining user directory: 0x%08x", r)
         return

     # TODO We should free the memory with CoTaskMemFree().
     return dirpath.value
 	 '''

  3. 接着打开两个终端，一个先输入cuckoo -d，另一个再输入cuckoo web runserver，接着用浏览器打开127.0.0.1:8000登录到cuckoo的web服务页面，点击上传按钮可以提交样本，这里我随手提交了病毒实验用的工具pecomp.exe。

    点击提交，主机会将客户机恢复快照，并将样本传送至客户机进行运行分析：

    1561874313377

    样本分析结果摘要：
    1561814477939

    1561814515213

    点击进入分析日志会发现没有报错，结果页面可显示测试后样本的行为，展示样本的基本信息，样本运行的基本信息，样本运行时的屏幕截图。

    去卡饭论坛下载几个病毒样本https://bbs.kafan.cn/thread-2145532-1-1.html

    更多样本https://bbs.kafan.cn/search.php?mod=forum&searchid=711539&orderby=lastpost&ascdesc=desc&searchsubmit=yes&kw=EXE����

    1561820040010

  4. 可能是由于xp虚拟机里面没有装什么应用程序，单从截图上来看只有samp(1)有明显的行为。

    可有看出它尝试连接了许多连接，并且下载了橙子浏览器的安装程序并自动运行：

    1561820848456

    左侧选择“Process Memory”，显示如下图。显示样本中所包含的URL链接。

    1561822618679

    更多操作及Cuckoo行为监控工作原理可以参考https://zhuanlan.zhihu.com/p/43410960

参考链接：

https://www.jianshu.com/p/f623fa0bebf9

https://www.jianshu.com/p/ac009f6c2710

https://0x90e.github.io/cuckoo-install-failure-pillow/

https://www.freebuf.com/articles/system/123816.html

本杰明刘能
关注
  • 9
    点赞
  • 踩
  • 46
    收藏
    觉得还不错? 一键收藏
  • 12
    评论
Cuckoo Sandbox:Cuckoo Sandbox用于自动分析恶意软件-开源
05-13
布谷鸟沙箱使用组件来监视沙箱环境中恶意软件的行为； 与系统的其余部分隔离。 它提供对Windows，Linux，macOS和Android上任何恶意文件的自动分析。
软件沙箱技术 – 安全分析沙箱Cuckoo Sandbox
热门推荐
abcd1f2的专栏
01-15 1万+
1.Cockoo的功能 Cockoo Sandbox是开源安全沙箱，基于GPLv3。目的是恶意软件（malware analysis）分析。使用的时候将待分析文件丢到沙箱内，分析结束后输出报告。很多安全设备提供商所谓云沙箱是同类技术，一些所谓Anti-APT产品也是这个概念。和传统AV软件的静态分析相比，Cuckoo动态检测。扔到沙箱的可执行文件会被执行，文档会被打开，运行中检测。和不少开源
cuckoo-sender:从上下文菜单发送文件以在 Cuckoo Sandbox 中进行分析
06-15
布谷鸟发送器 从上下文菜单发送文件以在 Cuckoo Sandbox 中进行分析 安装 将 cuckoo-sender 复制到 %PROGRAMFILES% 目录 编辑 config.ini：设置参数 安装“发送到” 将快捷方式添加到 cuckoo-send.cmd 并将其移动到目录：对于 Windows 7：%AppData%\Microsoft\Windows\SendTo 对于 Windows XP：%USERPROFILE%\SendTo\ 安装“上下文菜单” 从 data\submenu 目录执行 sendto-install.reg 用法 右键单击文件并选择 cuckoo-sender 项目。 文件将上传到 Cuckoo Sandbox。 脚本在 Windows XP,7 上测试
CuckooSploit:基于Cuckoo沙箱的，基于Web的攻击的全面，自动分析的环境
05-16
杜鹃 由Check Point Software Technologies LTD。提供。 CuckooSploit是一个环境，可基于Cuckoo沙箱对基于Web的漏洞进行全面，自动化的分析。 该框架接受URL或PCAP文件，并在三个级别上工作： 漏洞利用过程-检测漏洞利用过程的核心组件（ROP链，shellcode和堆喷剂），以进行漏洞利用，但由于多种原因未能启动有效载荷，以及立即成功的漏洞利用后现象（例如，进程创建）。 全流程仿真-实现全Web仿真的方法，而不是一次仿真单个文件，因为漏洞利用工具包提供的许多漏洞利用方法都无法在网页上下文中运行（需要配置和/或自变量）。 Web流检测重定向序列链，JavaScript模糊处理，规避技术。 通过在OS /浏览器/插件版本的不同组合上使用完整的网络仿真，CuckooSploit可以提高恶意URL检测的速度，并提供可靠的结论，在某些
Ubuntu20.04系统Cuckoo sandbox所需环境搭建及安装(超详细图文)
ElsonHY的博客
05-24 8858
请勿叫我大神，我只是互联网的搬运工~ 前言 本教程以Ubuntu20桌面版作为示范，服务器版同样适用，但可能稍微麻烦一点，服务器版本的话安装Xmanage套装使用可能会相对轻松一些，由于后面会使用到vbox的使用，对vbox命令行操作不熟悉的小伙伴用xmanage可能会相对轻松一点。 提示：以下是本篇文章正文内容，下面案例可供参考 安装ubuntu20桌面版 步骤1：转到https://ubuntu.com/download/desktop下载下载.iso。 步骤2：使用您选择的虚拟机监控程序（VMWa
【沙箱工具】cuckoo sandbox之windows恶意文件分析环境搭建
m0_59598029的博客
01-04 1264
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
Cuckoo SandBox V2.0.6恶意文件行为分析沙箱的安装
weixin_42651205的博客
11-19 4327
主机安装Ubuntu 16.04 LTS，手动分区，不然可能找不到2t的硬盘，如果还是提示找不到，先进入系统试用修复启动引导，再重装 客户机安装windows7 Professional，下载镜像在virtualbox里安装即可 一、安装主机ubuntu #安装完成后，安装其他所需软件 sudo apt-get install git mangodb libffi-dev build-essent...
Ubuntu20.04配置CuckooSandbox环境
WindrunnerMax
04-12 1184
Ubuntu20.04配置CuckooSandbox环境 因为最近要做恶意软件分析，阅读论文发现动态分析的效果普遍比静态分析的效果要好一些，所以需要搭建一个动态分析的环境，查阅资料发现Cuckoo Sandbox是不错的自动化分析环境，但是搭建起来还是比较复杂的，主要是在配置虚拟机环境以及网络配置方面。 基础环境 文中的环境是Ubuntu 20.04 Server，也就是服务器版，后来为了配置虚拟机尝试过GNOME还有xfce4桌面环境，其实纯服务器环境即可完成配置，但是在配置虚拟机环境时可能会卡，所以还是
cuckoo-osx-analyzer:用于Cuckoo Sandbox项目的OS X分析器
05-12
布谷鸟分析仪 我的旨在为项目构建OS X分析器。 :warning: 在制品 :warning: 用法 另请参阅： 和 来宾机器设置 安装pt_deny_attach建议的pt_deny_attach内核扩展。 这是一个可选步骤，有关更多详细信息，请参见此。 由于此分析器使用某些需要附加特权才能运行的实用程序，因此您可能需要为它们启用无密码sudo 。 这可以通过修改/etc/sudoers文件来完成： --- a/etc/sudoers +++ b/etc/sudoers @@ -43,3 +43,5 @@ root ALL=(ALL) ALL # Samples # %users ALL=/sbin/mount /cdrom,/sbin/umount /cdrom # %users localhost=/sbin/shutdown -h now + + username ALL=(root) N
恶意代码分析之开源沙箱Cuckoo代码处置流程分析全景图
09-11
Cuckoo Sandbox 是领先的开源自动化恶意软件分析系统。该软件支持与开源的入侵检测系统相结合，在还原文件之后调用动态扫描引擎，用于分析未知恶意程序样本。详细内容可以跳转至沙箱官网查阅https://cuckoosandbox.org/，目前最新版本更新到2.0.7版本。本资源主要是从代码层次角度分析沙箱Cuckoo代码的调用处置过程。
BoomBox:使用Packer和Vagrant自动部署Cuckoo Sandbox恶意软件实验室
05-05
动臂箱 BoomBox专为恶意软件分析师和事件响应者设计。 它允许使用Cuckoo Sandbox和Windows 10爆炸室快速部署动态恶意软件分析环境。 将Cuckoo配置为使用物理机器，以便Cuckoo和Windows沙箱都可以是单个主机上的虚拟机。 特征 Inetsim网络仿真 布谷鸟社区模块 Windows环境的干净基础快照作为构建过程的一部分 Windows版Chocolatey软件包管理器，用于安装Adobe Reader，Flash，Chrome和Firefox。 注意：由于许可，未包含Microsoft Office。 如果您具有许可证密钥，则可以安装Office并拍摄新的基础快照。 要求 20GB +的可用磁盘空间 6GB以上的RAM 快速开始 BoomBox包含用于Linux，macOS和Windows的单个构建脚本。 该脚本将使用Packer和Vagrant从头开
Cuckoo-AWS:扩展到Cuckoo Sandbox开源项目，增加了对AWS云功能的支持，并允许在自动扩展基础架构上运行仿真
05-08
AWS上的Cuckoo SandBox 作者：Oran Kabarity @ Check Point软件技术 概述 该项目是Cuckoo Sandbox开源项目的扩展； 它增加了对AWS云功能的支持，并允许在自动扩展基础架构上运行仿真。 这篇博客文章详细介绍了基于AWS云的Cuckoo Sandbox的理论和功能。 安装说明-Nest Setup •我们添加了cloudformation堆栈：cuckoo cuckoo-aws-cloudformation.yaml ，您需要做的就是运行它，您将收到一个EC2实例，其中安装了所有要求。 •使用调试输出运行杜鹃 cuckoo –d •第一次运行应构建配置文件并将其保存在某个位置。 该位置显示在运行的输出中（应包含“ .cuckoo”库）。 强烈建议记住该位置，以用于后续步骤和将来使用 •编辑“ .cuckoo / conf / cu
fuckoo:一个简单的python脚本，可从Cuckoo Sandbox生成的任何JSON报告中获取某些功能
04-10
布谷 Fuckoo是一个python脚本，可用于从使用生成的任何JSON报告中获取某些功能。 Cuckoo Sandbox是一种恶意软件分析工具，可让您分析Windows，Linux，Android等不同虚拟化环境下的恶意文件或网站。 Cuckoo Sanbox会为其分析的每个文件生成一个JSON报告。 Fuckoo允许您处理多个JSON文件以创建具有一些可用于机器学习的最重要功能的数据集。 先决条件 开始之前，请确保您满足以下要求： Python> = 3.8.5 熊猫> = 1.1.1 使用布谷鸟 要使用fuckoo，请按照以下步骤操作： 克隆存储库。 git clone https://github.com/nebelschwaden/fuckoo 将当前目录设置为克隆存储库的位置，这可能取决于您的操作系统。 cd /some/directory/fuckoo 要运行脚本
区块链安全应用----压力测试
2201_76041915的博客
04-17 989
有一个临时的解决方案，进入node_modules/@hyperledger/caliper-fisco-bcos目录，编辑该目录下的package.json文件，在"dependencies"中添加一项"secp256k1": “^3.8.0”，随后在该目录下执行npm i，更新完成后测试程序就能启动了。变动文件二：绿色为新增的代码，红色为源代码，需要删除。在部署完成后，可以通过。：用于指定需要测试的区块链平台，即受测系统（***S***ystem ***u***nder ***T***est）；
跨境电商测评攻略：如何安全有效地提升业绩？
最新发布
zcwz888的博客
04-23 214
但自养号需要解决技术层面的问题，如果是买设备或者软件这种，可能上一秒还能用，下一秒就因为平台风控的原因批量封号，因为平台会通过ip 获取到设备的型号，地区码，监管码，主板码，WIFI地址，甚至是颜色，指纹码，IP地址等等大概几十个参数，参数关联后，触发平台机审，导致的砍单，封号。这时候要好好规划一下测评的事情，做美客多到最后你会发现，测评是最有效果的，因为测评的本质就是玩弄流量，模仿用户的真实行为让流量变得更多，从而得到跨境电商平台规则的加成，竞争激烈的产品不测评和别人竞争。
黑龙江—等保测评三级安全设计思路
2403_84237550的博客
04-19 826
本方案在对信息系统可能面临的安全威胁进行分析的基础上，结合安全域的划分，从物理层、网络层、系统层、应用层、数据层和管理层几个安全层面进行了整体的安全设计，在整体保障框架的指导下，综合多种有效的安全防护措施，进行多层和多重防御，实现纵深防御。3、体现了分域防护的思想。不同的安全等级要求具有不同的基本安全保护能力，实现基本安全保护能力将通过选用合适的安全措施或安全控制来保证，可以使用的安全措施或安全控制表现为安全基本要求，依据实现方式的不同，信息系统等级保护的安全基本要求分为技术要求和管理要求两大类。
cuckoo沙箱安装
09-03
要安装Cuckoo沙箱，你需要以下环境: - 主机: Ubuntu 18.04 LTS操作系统，具有4GB的内存和VirtualBox 6.0虚拟机软件。 - 在主机上打开终端，切换到home目录。你可以使用命令`cd /home`来实现。 - 在终端中执行命令`cuckoo -d`来测试Cuckoo沙箱是否能正常打开。 Cuckoo沙箱是一种将未知、不可信的软件隔离执行的安全机制，它将不可信软件放置在隔离环境中自动动态执行，并提取其运行过程中的进程行为、网络行为、文件行为等动态行为。安全研究员可以根据这些行为分析结果对恶意软件进行更深入的分析。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [【多图超详细】从零开始安装配置Cuckoo sandbox并提交样本进行分析](https://blog.csdn.net/Bingoooooo_/article/details/94248229)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 12
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值