centos7命令行版 Cuckoo安装记录(多客户机扩展)

本文档详述了在CentOS7上安装Cuckoo沙箱系统的过程,包括安装基本依赖、tcpdump、volatility、ssdeep等工具,以及配置KVM虚拟机。此外,还解决了在安装过程中遇到的多个问题,如Python库版本问题、依赖冲突等。通过克隆和新建客户机的方式,实现了多客户机扩展。最后,介绍了如何配置客户机以确保其与宿主机的连通性,并设置了共享文件夹。
摘要由CSDN通过智能技术生成

1.1 安装基本依赖yum updateyum -y install epel-releaseyum install python python-pip python-dev libffi-dev libssl-dev -yyum install python-virtualenv python-setuptools -y yum install libjpeg-dev zlib1g-dev swig libjpeg-turbo-devel -yyum install gcc-c++* -yyum install mongodb ##如果要用自带的基于Django的Web管理系统,需要安装 MongoDB(目前不用Web界面)pip install --upgrade pip==20.3.4pip install openpyxlpip install pycryptopip install ujson pip install distorm3pip install pytzpip install kafka-python## 1.2 tcpdumpyum install tcpdump apparmor-utilsudo setcap cap_net_raw,cap_net_admin=eip /usr/sbin/tcpdump## 1.3 volatilityyum install gitgit clone https://github.com/volatilityfoundation/volatility.gitcd volatility/python setup.py buildpython setup.py install## 1.4 ssdeepwget http://sourceforge.net/projects/ssdeep/files/ssdeep-2.13/ssdeep-2.13.tar.gz/download -O ssdeep-2.13.tar.gztar -zxf ssdeep-2.13.tar.gzcd ssdeep-2.13./configuremakesudo make install## 1.5 cuckoopip install -U pip setuptoolspip install -U cuckoo## 1.6 常见问题(版本问题以文档最后标注版本为准)

问题0:报错:找不到python-pip包

解决步骤 :1. 首先检查linux有没有安装python-pip包,执行yum -y install python-pip

img1. 没有python-pip包,执行命令yum -y install epel-release2. 上条指令执行成功之后,再次执行yum -y install python-pip3. 对安装好的pip进行升级pip install --upgrade pip==20.3.4(为了避免后面安装出错,建议升级到指定版本20.3.4)4. 如果出现如下报错,需要进行pip换源img5. 创建文件mkdir /root/.pipcd /root/.piptouch pip.conf### 问题1:显示pyopenssl版本太低

img

问题2:升级requests

img

执行pip2.7 install --ignore-installed requests==2.13.0

问题3:显示six 版本太低

img

执行pip install six --upgrade --ignore-installed six

问题4:卸载不了chardet

img

到 https://pypi.org/project/chardet/#files 下载一个chardet3.0.4的whl包

执行pip install chardet-3.0.4-py2.py3-none-any.whl --user,添加–user选项赋予权限:

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值