Ubuntu20.04安装Cuckoo

最新推荐文章于 2024-03-14 16:10:48 发布
最新推荐文章于 2024-03-14 16:10:48 发布
阅读量2.7k 收藏 14
点赞数 3
分类专栏： linux操作基础 文章标签： ubuntu linux cuckoo
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/JxufeCarol/article/details/129258993
版权

参考链接：
（1）【主要参考】http://www.wityx.com/post/134851_1_1.html
（2）【主要参考】在Ubuntu18.04上搭建Cuckoo Sandbox2.0.7
https://www.jianshu.com/p/4dd6373fa206
（3）与Cuckoo的斗智斗勇（一）Cuckoo安装
https://www.freesion.com/article/1986890860/
（4）Cuckoo安装过程初学者
https://blog.csdn.net/qq_34970891/article/details/121899436
（5）dell笔记本安装Ubuntu20.04双系统+cuckoo布谷鸟沙箱
https://blog.csdn.net/m0_46687377/article/details/122047047

安装步骤

第1步：安装Ubuntu20.04，重命名

重命名为Ubuntu2023在这里插入图片描述
在安装的时候，有可能会因为分辨率比较小（一般是800*600），底部的按钮无法显示所以影响选择，解决办法有：
（1）点击右上角的电源按钮，在系统设置中调整显示的分辨率后，继续安装。
（2）按win键+鼠标左键，鼠标图标改变时拖动窗口；有些电脑按的是alt+F7键。
（3）按tab键直接一步步往下选择，但可能会看不见部分选项。
参考链接：https://blog.csdn.net/weixin_50321412/article/details/123678017
安装成功后，进入“软件和更新”，修改下载源的服务器。
在这里插入图片描述
在这里插入图片描述
确保你的Ubuntu已经完全更新

sudo apt-get update && sudo apt-get upgrade –y

在这里插入图片描述

第2步：输入密码以sudo root身份运行命令。

如果出现提示，请选择y继续。更新和升级完成后，将返回终端提示符。

sudo su root

第3步：让一个单独的用户来运行沙盒是一种很好的安全习惯。

现在创建用户：

sudo adduser cuckoo

为新用户选择密码123456。按要求在字段中输入用户信息。或者可以只留下空白，然后按回车键。按Y确认输入的信息。这将返回到终端提示符。
在这里插入图片描述
将该用户添加到sudo组。输入

sudo adduser cuckoo sudo

在这里插入图片描述
下面均是安装cuckoo的准备环境。

第4步：安装python。

需要安装curl，键入

sudo apt-get install curl

在这里插入图片描述
需要下载get python pip命令，所以键入

curl https://bootstrap.pypa.io/pip/2.7/get-pip.py -O

获取get-pip.py
在这里插入图片描述需要安装python，同时安装pip,所以键入

sudo apt-get install python
sudo python get-pip.py

在这里插入图片描述
在这里插入图片描述

第5步：安装VirtualBox和cuckoo所需的先决条件

sudo apt-get install -y python-dev libffi-dev libssl-dev libfuzzy-dev libtool flex autoconf libjansson-dev git

在这里插入图片描述

第6步：需要安装Python支持工具

sudo apt-get install -y python-setuptools

在这里插入图片描述

第7步：安装jpeg和接口支持工具

sudo apt-get install -y libjpeg-dev zlib1g-dev swig

在这里插入图片描述

第8步：安装mongodb

sudo apt-get install -y mongodb

在这里插入图片描述
cuckoo推荐的数据库是PostgreSQL，所以运行

sudo apt-get install -y postgresql libpq-dev

在这里插入图片描述

第9步：安装VirtualBox。

安装的是virtualbox 6.1，所以键入

sudo apt-get install -y virtualbox

在这里插入图片描述
在这里插入图片描述

第10步：下载并安装cuckoo工作所需的所有插件。

通过键入cd Downloads/或当前不在主目录中键入~/Downloads来切换到下载文件夹
在这里插入图片描述

第11步：安装volatile

git clone https://github.com/volatilityfoundation/volatility.git

在这里插入图片描述
然后切换目录

cd volatility

构建它，键入

sudo python setup.py build

在这里插入图片描述
安装

sudo python setup.py install

在这里插入图片描述
在这里插入图片描述
然后回到下载目录

cd ..

在这里插入图片描述

第12步：安装Distorm3

sudo -H pip install distorm3==3.4.4

在这里插入图片描述

第13步：安装Yara

sudo -H pip install yara-python==3.6.3

在这里插入图片描述

第14步：安装ssdeep

sudo apt-get install -y ssdeep

输入ssdeep -V来验证它的安装，目前版本应该是2.14.1版本。
在这里插入图片描述
在这里插入图片描述

第15步：安装pydeep

sudo -H pip install pydeep

键入pip show pydeep来检查它是否已安装
在这里插入图片描述

第16步：安装openpyxl

sudo -H pip install openpyxl

在这里插入图片描述

第17步：安装ujson

sudo -H pip install ujson

在这里插入图片描述

第18步：安装jupyter

sudo -H pip install jupyter

在这里插入图片描述

第19步：安装TCPDump以启用数据包捕获分析

sudo apt-get install tcpdump

可能已经安装了。
在这里插入图片描述
接着键入

sudo apt-get install libcap2-bin

可能已经安装了。
在这里插入图片描述

sudo setcap cap_net_raw,cap_net_admin=eip /usr/sbin/tcpdump

然后

getcap /usr/sbin/tcpdump

在这里插入图片描述

第20步：需要安装和禁用apparmor，

因为它通过保护应用程序来保护Ubuntu操作系统，我们希望TCP Dump能够正确运行

sudo apt-get install -y apparmor-utils

在这里插入图片描述
然后输入

sudo aa-disable /usr/sbin/tcpdump

在这里插入图片描述

第21步：终于可以安装cuckoo sandbox，

键入

pip install -U pip setuptools

可能会说已经满足了要求。
在这里插入图片描述

第22步：安装cuckoo

sudo -H pip install -U cuckoo

为cuckoo创建默认目录

mkdir cuckoo

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

第23步：设置virtualbox环境。

需要安装网络工具

sudo apt install -y net-tools

在这里插入图片描述
键入ifconfig以查找虚拟机的IP地址信息

ifconfig

在这里插入图片描述
创建一个只支持主机的网络适配器

vboxmanage hostonlyif create

在这里插入图片描述
为虚拟接口设置IP地址

vboxmanage hostonlyif ipconfig vboxnet0 --ip 192.168.56.1

再次运行ifconfig，看到刚刚设置的接口和IP地址
在这里插入图片描述
要使这些更改在重新启动后仍然有效，并在系统启动期间自动设置。所以需要建立一个新的目录

sudo mkdir /opt/systemd/

然后

sudo nano /opt/systemd/vboxhostonly

并将以下代码复制到文件中：

!/bin/bash
hostonlyif create
vboxmanage hostonlyif ipconfig vboxnet0 --ip 192.168.56.1

然后Ctrl+X退出，Y保存，enter写入文件。
在这里插入图片描述
需要使文件可执行

cd /opt/systemd/
sudo chmod a+x vboxhostonly

在这里插入图片描述
需要创建一个服务

sudo touch /etc/systemd/system/vboxhostonlynic.service

编辑文件

sudo nano /etc/systemd/system/vboxhostonlynic.service

然后

Description=Setup VirtualBox Hostonly Adapter
After=vboxdrv.service
[Service]
Type=oneshot
ExecStart=/opt/systemd/vboxhostonly
[Install]
WantedBy=multi-user.target

然后Ctrl+X退出，Y保存，enter写入文件。
在这里插入图片描述
安装服务并确保它在引导时加载

systemctl daemon-reload
systemctl enable vboxhostonlynic.service

至此网络部分完成。
在这里插入图片描述

第24步：下载win7的32位iso镜像，

注意iso镜像要小于4G，否则在运行的时候可能会崩溃
msdn下载链接：
（1）Windows 7 Ultimate with Service Pack 1 (x86) - DVD (Chinese-Simplified)
文件：cn_windows_7_ultimate_with_sp1_x86_dvd_u_677486.iso
大小：2.47GB
SHA1：B92119F5B732ECE1C0850EDA30134536E18CCCE7
【ED2K】
ed2k://|file|cn_windows_7_ultimate_with_sp1_x86_dvd_u_677486.iso|2653276160|7503E4B9B8738DFCB95872445C72AEFB|/
【BT】
magnet:?xt=urn:btih:585DF592DE43A067C75CFE5A639B41FC3F24DA6F&dn=cn_windows_7_ultimate_with_sp1_x86_dvd_u_677486.iso&xl=2653276160
（2）Windows 7 Professional with Service Pack 1 (x86) - DVD (Chinese-Simplified)
文件：cn_windows_7_professional_with_sp1_x86_dvd_u_677162.iso
大小：2.47GB
SHA1：7BB512B6AF82632D6B080C1E9C3C10CD0C738F0E
【ED2K】
ed2k://|file|cn_windows_7_professional_with_sp1_x86_dvd_u_677162.iso|2653276160|08F65018BD9B5BC8D77C1C7C5615A329|/
首先复制iso镜像到虚拟机硬盘上，事先要开启虚拟机的共享文件夹功能。

cp /mnt/hgfs/VMWareIOS/[ghost_win7].iso /home/[username]

在这里插入图片描述
建议多下几个win7镜像，有些标注是x86的镜像其实是64位。也就是在VBox是无法打开虚拟机的。
【补充】msdn上面的镜像可以用，推荐使用cn_windows_7_professional这一个。

第25步：在virtualbox中创建一个win7虚拟机。

若虚拟机无法打开，且报错误： VT-x is not available (VERR_VMX_NO_VMX)，Component（组件）：ConsoleWrap。
在这里插入图片描述
原因应该是VMware在虚拟机配置中还要单独虚拟化VT-x，即应勾选“虚拟化Intel VT-x/EPT或AMD-V/RVI”。VT-x是intel运用Virtualization虚拟化技术中的一个指令集。参考链接：https://blog.csdn.net/Jianxin_YU/article/details/123979315
在这里插入图片描述
然后就可以打开win虚拟机。等待win7专业版系统安装，要关注虚拟机网络状态。
在这里插入图片描述

第26步：修改win虚拟机的配置，以使虚拟机故意易受攻击。

直接win+r键打开，输入gpedit.msc打开“编辑组策略”选项。
在这里插入图片描述

展开“计算机配置”>“Windows设置”>“安全设置”>“本地策略”>“安全选项”。向下滚动到用户帐户控制选项。
在这里插入图片描述
进行下列操作：
（1）右键单击“用户帐户控制：管理员审批模式下管理员的提升提示行为”，然后选择“属性”。使用下拉菜单选择“不提示，直接提升”，然后单击“确定”。
（2）右键单击“用户帐户控制：检测应用程序安装并提示提升”，然后选择属性。选中“禁用”选项，然后单击“确定”。
（3）右键单击“用户帐户控制：以管理员批准模式运行所有管理员”，然后选择属性。选中“禁用”选项，然后单击“确定”。
在这里插入图片描述
然后禁用Windows更新的自动安装。转到“计算机配置”>“管理模板”>“Windows组件”>“Windows更新”，然后右键单击“配置自动更新和编辑”。选择Enabled，2-Notify for download and Notify for install(2-通知下载并通知安装)，然后单击ok。
在这里插入图片描述
在这里插入图片描述
然后需要从网络中删除Windows保护。转到“计算机配置”>“管理模板”>“网络”>“网络连接”>“Windows防火墙”>“域配置文件”>“Windows防火墙”，然后将“保护所有网络连接”更改为“禁用”。
在这里插入图片描述
在这里插入图片描述
然后需要禁用Windows Defender，因为不需要防病毒或恶意软件保护。转到“计算机配置”>“管理模板”>“Windows组件”>“Windows Defender Antivirus”来完成此操作，然后将“关闭Windows Defender Antivirus”设置为“已启用”。
在这里插入图片描述
在这里插入图片描述

第27步：设置共享文件夹。

参考链接：https://blog.csdn.net/Znanxuan/article/details/127737315
首先在Ubuntu中设置即将共享的文件夹。

mkdir /home/[username]/vbox-share

然后设置共享文件夹的配置。选择共享文件夹路径，选择自动挂载，选择固定分配（长期有效，若是临时分配则只是次有效）。
在这里插入图片描述
在这里插入图片描述
需要安装virtualbox增强包。
在这里插入图片描述
最终在“计算机”下看到共享文件夹。
在这里插入图片描述
在这里插入图片描述

第28步：在win虚拟机上安装python2.7

注意：最好和Ubuntu虚拟机上面的python2版本一致，在Ubuntu使用python –V查到python的版本为2.7.18。
进入https://www.python.org/downloads/release/python-2718/中下载python-2.7.18.msi。直接点击msi安装即可。
在这里插入图片描述
但此时在cmd中输入python --version会提示找不到该命令，这意味着还需要配置环境变量。
在这里插入图片描述
在“Path”变量添加：;C:\Python27
在这里插入图片描述
再次在cmd输入python --version或python -V。
在这里插入图片描述
安装或更新pip。

python -m pip install --upgrade pip

在这里插入图片描述
在这里插入图片描述
若cmd仍然报错“pip不是内部或外部命令，也不是可运行的程序或批处理文件”，则需要在环境变量-系统变量-Path变量中添加;C:\Python27\Scripts。参考链接：https://blog.csdn.net/Viwise/article/details/123706423
在这里插入图片描述
同时搜索和该python版本匹配的python pillow(PIL)，pillow库是用于cuckoo截图。参考链接：https://pillow.readthedocs.io/en/latest/installation.html，其中与Python2.7匹配的pillow版本为2-6.2.2，pillow7或以上支持Python3.5或以上。

在这里插入图片描述

第29步：安装Adobe Reader、Flash、Java和以及可能需要的任何其他应用程序。

打开Internet Explorer和Adobe Reader以及任何其他可能有可能干扰cuckoo客户端操作的闪屏的应用程序。
在这里插入图片描述
在这里插入图片描述

第30步：从Ubuntu虚拟机上传agent.py文件到win虚拟机。

agent.py在Ubuntu虚拟机的~/.cuckoo/agent目录中找到。但有可能在/home/[username]上面没有找到.cuckoo文件夹，解决办法：https://blog.csdn.net/c_programj/article/details/117587971。
输入cd /usr/local/bin，发现里面有cuckoo.py可执行文件
在这里插入图片描述
在这里插入图片描述
输入python cuckoo
在这里插入图片描述
输入cd ~回到目录（即/home/[username]），输入ll查看是否有.cuckoo文件夹。
在这里插入图片描述
输入cuckoo -d，明显现在cuckoo配置仍有问题。
在这里插入图片描述
agent.py在Ubuntu虚拟机的~/.cuckoo/agent目录中找到。通过共享文件夹复制到win虚拟机。

cp ~/.cuckoo/agent/agent.py /home/[username]/vbox-share

在这里插入图片描述
复制agent.py到win虚拟机的目录：bash C:\Users\[username]\AppData\Roaming \Microsoft\Windows\Start Menu\Programs\Startup，由此保证在启动虚拟机的时候就可以启动agent.py，可将.py后缀名改为.pyw（该步骤能使agent运行时没有GUI窗口）。
在win7虚拟机上，需要显示隐藏的文件和文件夹才能看到AppData文件夹，通过进入“文件资源管理器”->“组织”->“文件夹选项”来完成操作。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
成功安装所有必需的软件后，重新启动win7虚拟机并登录，此时应该出现一个空白的命令窗口。若出现网络弹出窗口，则单击“允许”。重启后最小化win虚拟机。

第31步：设置win虚拟机的网络来创建沙盒环境。

在Oracle VM VirtualBox管理器中，单击win虚拟机的设置。选择网络，然后更改附加到：仅主机适配器，并在名称中选择vboxnet0，点击确定。
在这里插入图片描述

第32步：持久化第31步中的网络配置。

sudo apt-get install -y iptables-persistent

当提示保存当前配置时，选择“是”。
在这里插入图片描述
在这里插入图片描述

sudo iptables -A FORWARD -o eth0 -i vboxnet0 -s 192.168.56.0/24 -m conntrack --ctstate NEW -j ACCEPT

然后

sudo iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

然后

sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

在这里插入图片描述
通过sudo iptables -L来检查规则。
在这里插入图片描述

echo 1 | sudo tee -a /proc/sys/net/ipv4/ip_forward

在这里插入图片描述
然后

sudo sysctl -w net.ipv4.ip_forward=1

在这里插入图片描述

sudo nano /etc/sysctl.conf

把#从net.ipv4.ip_forward=1项移除，然后Ctrl+X退出，Y保存，enter写入文件。
在这里插入图片描述
运行sudo su -，然后运行iptables-save > /etc/iptables/rules.v4
在这里插入图片描述

第33步：需要配置Windows7虚拟机的IP地址信息。

打开win虚拟机的网络适配器并设置：
（1）配置两个网卡，首先要关闭win7虚拟机，然后打开虚拟机设置，选“网络”，网卡1的连接方式为仅主机网络，界面名称为vboxnet0；网卡2的连接方式为NAT。NAT适配器用于Internet访问时；Cuckoo使用Host-Only适配器与win虚拟机内的代理进行通信。
在这里插入图片描述
（2）禁用DHCP。在Oracle VM VirtualBox管理器中点击“工具”，选中网络，点击vboxnet0，将会出现DHCP服务器。取消“启动服务器”的选择。
在这里插入图片描述
完成上述步骤后，可以拍摄win虚拟机的快照，将其命名为snapshot1。

第34步：修改Ubuntu网络配置。在“设置”-“网络”-“以太网”-“IPv4”中设置。

在这里插入图片描述

第35步：在Ubuntu上完成cuckoo服务的配置。

所有cuckoo配置文件都位于~/.cuckoo/conf或您的主目录cd .cuckoo/目录中。
（1）切换到config目录。

cd ~/.buckoo/conf

（2）

sudo nano cuckoo.conf

确保设置了以下内容：

version_check = no
machine=virtualbox
memory_dump=yes
[resultserver]
ip=192.168.56.1
port=2042

然后Ctrl+X退出，Y保存，enter写入文件。
（3）

sudo nano auxiliary.conf

确保设置了以下内容：

[sniffer]
enabled=yes
tcpdump = /usr/sbin/tcpdump

然后Ctrl+X退出，Y保存，enter写入文件。
（4）

sudo nano virtualbox.conf

确保设置了以下内容：

[virtualbox]
machines=cuckoo1
[cuckoo1]
label=cuckoo1
platform=windows
ip=192.168.56.101
snapshot=snapshot1
interface=vboxnet0

然后Ctrl+X退出，Y保存，enter写入文件。
（5）

sudo nano processing.conf

确保设置了以下内容：

[memory]
enabled=yes

然后Ctrl+X退出，Y保存，enter写入文件。
（6）

sudo nano memory.conf

确保设置了以下内容：

[basic]
guest_profile=WinXPSP2x86

然后Ctrl+X退出，Y保存，enter写入文件。一般不需要修改。如果需要另一个操作系统，那么通过运行vol.py --info | grep profiles -A48，以获得受支持配置文件的完整列表。
（7）

sudo nano reporting.conf

确保设置了以下内容：

[singlefile]（需要确保启用report.html）
enabled=yes
[mongodb]
enabled=yes

然后Ctrl+X退出，Y保存，enter写入文件。
（8）关闭win7虚拟机，然后重新启动Ubuntu虚拟机。以同一用户身份重新登录（不要以cuckoo用户身份登录）。

第36步：使用cuckoo。

首先需要更新cuckoo的签名，在终端输入cuckoo community
在这里插入图片描述
然后打开Oracle VM VirtualBox管理器，启动cuckoo1虚拟机。登录win7虚拟机后，显示空白命令窗口，再最小化虚拟机。
在这里插入图片描述
第37步：在Ubuntu虚拟机中，终端窗口1中输入cuckoo，这样就能启动cuckoo，它将坐在等待分析任务。
在这里插入图片描述
在Ubuntu虚拟机中，终端窗口2中输入cuckoo web runserver 0.0.0.0:8000
在这里插入图片描述
第38步：通过127.0.0.1:8000访问cuckoo网络服务器，或者通过浏览器访问本地网络上的虚拟机IP地址。最后呈现在面前的就是cuckoo sandbox，它们在cuckoo conf文件中有更多的设置，可以将MISP和其他服务直接连接到它。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
至此，cuckoo安装完成。在使用cuckoo的时候，记得关注Dashboard里面的硬盘/内存容量，该删dmp等文件的时候就要删除！

Jxufe渣渣斯
关注
  • 3
    点赞
  • 踩
  • 14
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
专栏目录
ubuntu 18.04 lts 安装cuckoo沙箱踩坑记录-附件资源
03-02
ubuntu 18.04 lts 安装cuckoo沙箱踩坑记录-附件资源
三节点大数据环境安装教程1
大锤
10-13 2397
说明: 1.教程中出现字体加粗和加红的说明需要大家仔细阅读，按照步骤进行安装，都是比较重要的细节，如果有同学忘记或者跳过说明的步骤，环境大家的过程中问题会非常的多. 1.下载CentOS7 1.百度搜索centos–>2.点击centos官网连接–>3.点击DVD ISO–>4.点击http://ap.stykers.moe/centos/7.6.1810/isos/x86_64/CentOS-7-x86_64-DVD-1810.iso连接进下载. 2.安装虚拟机管理软件 Windows安
【多图超详细】从零开始安装配置Cuckoo sandbox并提交样本进行分析
最新发布
VN520的博客
03-14 1044
*沙盒(Sanbox)**是一种将未知、不可信的软件隔离执行的安全机制。恶意软件分析沙盒一般用来将不可信软件放在隔离环境中自动地动态执行，然后提取其运行过程中的进程行为、网络行为、文件行为等动态行为，安全研究员可以根据这些行为分析结果对恶意软件进行更深入地分析。Cuckoo sandbox是一款用 Python和C/C++ 编写的开源的自动化恶意软件分析系统，且跨越Windows、Android、Linux和Darwin四种操作系统平台。
cuckoo sandbox之windows恶意文件分析环境搭建
热门推荐
大兵
08-15 1万+
前言 接触cuckoo sandbox沙盒有一段时间了，对host端的处理流程和windows平台的分析都具有了一定的了解。
CuckooSploit:基于Cuckoo沙箱的，基于Web的攻击的全面，自动分析的环境
05-16
杜鹃 由Check Point Software Technologies LTD。提供。 CuckooSploit是一个环境，可基于Cuckoo沙箱对基于Web的漏洞进行全面，自动化的分析。 该框架接受URL或PCAP文件，并在三个级别上工作： 漏洞利用过程-检测漏洞利用过程的核心组件（ROP链，shellcode和堆喷剂），以进行漏洞利用，但由于多种原因未能启动有效载荷，以及立即成功的漏洞利用后现象（例如，进程创建）。 全流程仿真-实现全Web仿真的方法，而不是一次仿真单个文件，因为漏洞利用工具包提供的许多漏洞利用方法都无法在网页上下文中运行（需要配置和/或自变量）。 Web流检测重定向序列链，JavaScript模糊处理，规避技术。 通过在OS /浏览器/插件版本的不同组合上使用完整的网络仿真，CuckooSploit可以提高恶意URL检测的速度，并提供可靠的结论，在某些
ubuntu20.04无网dpkg安装nginx.zip
04-29
ubuntu20.04无网dpkg安装nginx
Ubuntu20.04系统Cuckoo sandbox所需环境搭建及安装(超详细图文)
ElsonHY的博客
05-24 8874
请勿叫我大神，我只是互联网的搬运工~ 前言 本教程以Ubuntu20桌面版作为示范，服务器版同样适用，但可能稍微麻烦一点，服务器版本的话安装Xmanage套装使用可能会相对轻松一些，由于后面会使用到vbox的使用，对vbox命令行操作不熟悉的小伙伴用xmanage可能会相对轻松一点。 提示：以下是本篇文章正文内容，下面案例可供参考 安装ubuntu20桌面版 步骤1：转到https://ubuntu.com/download/desktop下载下载.iso。 步骤2：使用您选择的虚拟机监控程序（VMWa
Ubuntu安装cuckoo
CHERISHGF的博客
06-18 1092
电脑：win10 虚拟机：VM linux环境：Ubuntu16 linux下虚拟机：virtualbox 客机：win xp Ubuntu主机环境 1.安装cuckoo依赖 sudo apt-get install git mongodb libffi-dev build-essential python-django python python-dev python-pip python-pil python-sqlalchemy python-bson python-dpkt pyth
Ubuntu20.04配置CuckooSandbox环境
WindrunnerMax
04-12 1187
Ubuntu20.04配置CuckooSandbox环境 因为最近要做恶意软件分析，阅读论文发现动态分析的效果普遍比静态分析的效果要好一些，所以需要搭建一个动态分析的环境，查阅资料发现Cuckoo Sandbox是不错的自动化分析环境，但是搭建起来还是比较复杂的，主要是在配置虚拟机环境以及网络配置方面。 基础环境 文中的环境是Ubuntu 20.04 Server，也就是服务器版，后来为了配置虚拟机尝试过GNOME还有xfce4桌面环境，其实纯服务器环境即可完成配置，但是在配置虚拟机环境时可能会卡，所以还是
ubuntu 安装cuckoo沙箱环境
xxx
10-03 520
安装方法 环境：ubuntu 16.04 ubuntu 安装virtualBox # 安装下载virtualBox apt install virtualbox 创建用户 # 创建新用户 adduser cuckoo # 添加vboxusers 用户 usermod -a -G vboxusers cuckoo 安装依赖 apt-get install git mongodb libffi-dev build-essential python-django python python-dev py
Ubuntu18安装cuckoo沙箱
Hi~ o(*￣▽￣*)ブ
06-17 1095
0X00 系统环境搭建 # Basic： $ sudo apt-get install python python-pip python-dev libffi-dev libssl-dev $ sudo apt-get install python-virtualenv python-setuptools $ sudo apt-get install libjpeg-dev zlib1g-dev swig # 为了使用基于Django的Web界面，需要MongoDB： $ sudo apt-get i
ubuntu20.04离线安装wireshark3.2.3
06-02
ubuntu20.04离线安装wireshark3.2.3
vmcloak, Cuckoo沙箱自动虚拟机生成与掩蔽.zip
09-18
vmcloak, Cuckoo沙箱自动虚拟机生成与掩蔽 VMCloakCuckoo沙箱自动虚拟机生成与掩蔽。简介VMCloak是一个能够完全创建和准备虚拟机的工具，Cuckoo沙箱可以使用它。 为了创建一个新的虚拟机，应该准备一些配置值，这些配置值将被工具稍后使用。依赖项VMCloa
恶意程序在cuckoo沙箱中产生的Windows API序列数据集
01-05
将恶意程序在cuckoo沙箱中模拟运行得到Windows系统的API序列。可以使用机器学习算法来对不同的恶意程序进行划分(分类)。
ubuntu20.04离线安装iperf3
11-12
ubuntu20.04离线安装iperf3
ubuntu20.04安装QT.pdf
12-11
ubuntu20.04安装QT 一、 安装cmake 二、 安装gcc和g++ 三、 下载QT 四、 安装QT 五、 故障解决
Ubuntu20.04安装Mininet和Ryu.pdf
12-19
Ubuntu20.04安装Mininet和Ryu.pdf
VirtualBox下Ubuntu虚拟机共享文件夹（手动挂载）
JxufeCarol的博客
05-23 6065
参考链接： （1）VirtualBox下Ubuntu虚拟机共享文件夹、自动挂载相关配置 https://www.cnblogs.com/hellojesson/p/8004175.html 主要步骤： 1、在本地主机创建等待共享的文件夹； 2、进入VirtualBox下Ubuntu虚拟机并进行配置； 3、输入命令挂载共享文件夹； 4、查看共享文件夹是否被成功挂载及查看内容。 详细步骤 1、在本地主机创建等待共享的文件夹 在本地主机（也即个人PC）的某一路径下新建文件夹，并对其进行命名。 需要记住新建文件
ubuntu20.04安装cuckoo
09-02
要在Ubuntu 20.04上安装Cuckoo，可以按照以下步骤进行操作： 1. 首先，从https://ubuntu.com/download/desktop下载Ubuntu 20.04的桌面版ISO文件。 2. 安装Ubuntu 20.04操作系统。可以按照常规的安装步骤进行操作。 3. 安装依赖项。在终端中运行以下命令来安装Cuckoo所需的依赖项： ``` sudo apt update sudo apt install python3 python3-pip python3-venv python3-dev libffi-dev libssl-dev libjpeg-dev zlib1g-dev libxslt1-dev libxml2-dev libxslt-dev libyaml-dev build-essential git virtualenvwrapper ``` 4. 创建一个Python虚拟环境。在终端中运行以下命令： ``` python3 -m venv cuckoo source cuckoo/bin/activate ``` 5. 安装Cuckoo。在虚拟环境中运行以下命令： ``` pip install cuckoo ``` 6. 配置Cuckoo。在终端中运行以下命令来生成配置文件： ``` cuckoo --cwd ~/.cuckoo ``` 然后，编辑~/.cuckoo/conf/cuckoo.conf文件，根据需要进行配置。 7. 下载并安装模板。在终端中运行以下命令： ``` cuckoo community ``` 8. 启动Cuckoo服务。在终端中运行以下命令： ``` cuckoo ``` Cuckoo将会启动并等待恶意样本进行分析。 请注意，这里提供的是一个基本的安装过程。根据实际情况，您可能需要进行额外的配置和调整。另外，确保您已经理解了Cuckoo的用途和安全注意事项。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [Ubuntu20.04系统Cuckoo sandbox所需环境搭建及安装(超详细图文)](https://blog.csdn.net/ElsonHY/article/details/115607255)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值