ubuntu 18.04 lts 安装cuckoo沙箱踩坑记录

已于 2022-12-05 17:55:10 修改
阅读量946 收藏 4
点赞数 2
分类专栏： 信息安全 文章标签： ubuntu python linux
于 2020-12-15 17:25:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43199509/article/details/111219597
版权

记录下安装沙盒cuckoo的过程，差不多花费了一个星期，这中间遇到了各种各样的坑
首先是安装系统，我是原来的系统是win10，安装ubuntu版本是18.04 lts
Ubuntu 18.04官网下载地址：
https://releases.ubuntu.com/18.04/ubuntu-18.04.5-desktop-amd64.iso.torrent?_ga=2.21914808.2028854723.1605333772-1051256952.1605169591

下载好之后，在我的电脑里进行划分硬盘，可以参考下面帖子的划分硬盘及用u盘刻录等部分：
https://www.cnblogs.com/masbay/p/10745170.html

之后需要关闭safe boot,这个在win10的恢复选项里点击高级启动里的重新启动后可以找到主板的管理选项，其中就有safe boot的选项。不同的电脑可能不一样，如果有fast boot的选项那么也要一起关闭

在这里插入图片描述

接下来是通过u盘安装ubuntu,18.04版本我遇到的问题是
1.安装后进入界面卡死-解决方法：在安装的时候启用在线更新，开手机热点
2.亮度无法调节-解决方法：更新linux内核版本，但可能会和之后的安装冲突
3.按网上教程划分硬盘后，提示在指定区域无法安装-解决办法：划分磁盘后，安装进程会自动检测到存在windows的boot manager，然后选则系统的自带安装即可

注意！！！装好后先不要换阿里的源，也不要尝试获取root权限，我之后安装经常出现的问题就是突然wifi模块部件失效，在root权限下也会出现提示权限不够等等。网上提示是linux内核版本太低导致冲突的原因。

接下来先是安装python依赖部分
先apt-get install apparmor-utils
这个包需要先安装，因为它要求的python版本是3.6以下，因此需要先安装防止冲突。

sudo apt-get install python python-pip python-dev libffi-dev libssl-dev
sudo apt-get install python-virtualenv python-setuptools
sudo apt-get install libjpeg-dev zlib1g-dev swig
sudo apt-get install mongodb
sudo apt-get install mysql-server mysql-client libmysqlclient-dev
sudo apt-get install python-m2crypto
sudo apt install volatility

如果安装的包和之前冲突了，可以用aptitude这个包管理器来解决

sudo apt-get install aptitude
aptitude install <有冲突的包>

接下来安装mysql
注意:在最新版的mysql安装过程中，不会再提示手动设置root用户的密码,则需要用命令设置root初始密码：
sudo mysql_secure_installation
然后按照提示一步一步来即可。
另外， root连接需要sudo命令，否则会出现以下结果

$ mysql -uroot -p
ERROR 1698 (28000): Access denied for user 'root'@'localhost'

解决方法：

$ sudo mysql -u root
mysql> USE mysql;
mysql> UPDATE user SET plugin='mysql_native_password' WHERE User='root';
mysql> FLUSH PRIVILEGES;
mysql> exit;
$ service mysql restart

安装Cuckoo
Cuckoo推荐在虚拟环境中安装。virtualenv是一个创建隔绝的Python环境的工具，在之前的步骤中已经安装上了。

$ virtualenv venv

#以后启动也需要在通过venv启动

$  .  venv/bin/activate  （注意是 . 后面有空格）
(venv)$ pip install -U pip setuptools
(venv)$ pip install -U cuckoo

安装tcpdump

$ sudo apt-get install tcpdump apparmor-utils
$ sudo aa-disable /usr/sbin/tcpdump
$ sudo groupadd pcap
$ sudo usermod -a -G pcap simon                
#simon = [ubuntu username]

#simon是当前的用户名，账户叫什么就换什么
#这一步要确定自己当前用户不是root,如果是root要通过su命令切回来，不然cuckoo会提示tcp权限不够

$ sudo chgrp pcap /usr/sbin/tcpdump
$ sudo setcap cap_net_raw,cap_net_admin=eip /usr/sbin/tcpdump   启用root账户

#（如果系统里没有setcap命令，则需要安装libpcap包;

$ sudo apt-get install libcap2-bin）

#可以使用以下命令验证上一个命令的结果：

$ getcap /usr/sbin/tcpdump

之后下载file.master.tar.gz进行签名操作(可以到官方社区去下载，我下载好后传了个百度云)
链接：https://pan.baidu.com/s/1KpOPK96D_H67wi330THCYw
提取码：l05s

下载到ubuntu后，在之前的venv环境里用

cuckoo community --file master.tar.gz

来加载签名

接下来是安装virtualbox5.2
只能是5.2，因为高版本不支持cuckoo。我尝试了直接从官网下deb文件进行安装，但是会报错，通过apt-get方法最后成功安装
安装前需要确认电脑支持虚拟化，关闭了safeboot等

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -
wget -q https://www.virtualbox.org/download/oracle_vbox.asc -O- | sudo apt-key add -
sudo sh -c 'echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" >> /etc/apt/sources.list.d/virtualbox.list'

sudo apt update
sudo apt-get install virtualbox-5.2
安装后大概率提示error,会提示缺少一个5.3.0-xxx版本的header,这时候根据报错信息补上

sudo apt-get -y install gcc make linux-headers-<提示缺少的版本>  dkms
之后重新安装即可
sudo apt-get remove virtualbox-5.2
sudo apt-get install virtualbox-5.2

下载win7镜像作为靶机。注意使用的镜像不能大于4G，大于4G会报错
我用的win7镜像：
链接：https://pan.baidu.com/s/1jCo-KG4cHIPaIkhMgVtPoA
提取码：bw1b
下载好后就是安装win7虚拟机，输入激活码，设置用户，强烈建议虚拟机名字设为cuckoo1

之后需要给虚拟机增加下配置，不然速度会很慢
参考 https://blog.csdn.net/ass121/article/details/82561541
可以给虚拟机增加显存内存，处理器配置等等，只要不那么卡就行

接下来打开win7虚拟机，
以管理员身份运行cmd,输入net user administrator /active:yes
激活administrator，然后注销，以administrator这个用户名重新登录
（不这样做的话之后会cuckoo会提示init failed）

之后需要在win7里关闭防火墙，并开启后缀名显示
我的电脑->文件夹选项->常规选项，在显示所有文件夹里打勾，然后点击查看，在高级设置中找到隐藏已知文件类型的扩展名并去除勾，点击确定即可。

之后安装和本机交互的虚拟工具
选择Devices目录里的Insert Guest Additions CD Image这个选项，然后进虚拟机进行查看

在这里插入图片描述
双击进行安装即可，并在设置里把粘贴和文件拖动都设置为双向
在这里插入图片描述
进行网络配置：
在VirtualBox中全局工具->Host Network Manager中新建Host-Only虚拟网卡，默认是vboxnet0，IP为192.168.56.1（默认的地址），关闭DHCP服务。在配好host-only网卡后，需要再配一块nat模式的网卡，地址设为192.168.57.1，网卡为vboxnet1这样虚拟机才可以上网

在这里插入图片描述
在这里插入图片描述

之后在网络里把win7的ip设为192.168.56.101（101是cuckoo默认的），配置网关和掩码
在这里插入图片描述
弄好后确定虚拟机和ubuntu能互相ping通，且虚拟机能正常上网即可
之后用虚拟机下载python2.7运行并安装，地址：https://www.cr173.com/soft/22163.html
在配置的时候注意到customize这一步要把
最后的自动配置路径和特性全点上
在这里插入图片描述
之后继续配置win 7：
安装python2.7环境后
将Host机中~/.cuckoo/agent/agent.py文件拷贝到客户机里的系统开机启动目录中，显示隐藏文件夹

在Win7默认路径是C:\Users[username]\AppData\Roaming\MicroSoft\Windows\Start Menu\Programs\Startup
将后缀名改为pyw（使agent运行时没有GUI窗口）
重启win7，确保agent.pyw运行（在任务管理器中查看进程，或在命令行中执行netstat -an查看是否有8000端口的监听）
一切正常，关主机和虚拟机的防火墙后再拍摄快照

这里记录下virtualbox恢复快照的方法，virtualbox很贴心的提供了gui的拍摄快照界面，但是恢复快照需要通过命令行。。。
vboxmanage snapshot <虚拟机名称> list --details 来看能用的快照
vboxmanage snapshot <虚拟机名称> restore <快照名称>

最后配置
先用ifconfig 等来看网卡名称
将流量从虚拟机转发到主机
Ens160要换成自己网卡的名称

iptables -t nat -A POSTROUTING -o ens160  -s 192.168.56.0/24 -j MASQUERADE
iptables -P FORWARD DROP
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -s 192.168.56.0/24 -j ACCEPT
iptables -A FORWARD -s 192.168.56.0/24 -d 192.168.56.0/24 -j ACCEPT
iptables -A FORWARD -j LOG
iptables -nL -v
#192.168.56.0这个网段是之前hostonly网卡的网段
#开启内核转发
$ echo 1 | sudo tee -a /proc/sys/net/ipv4/ip_forward
$ sudo sysctl -w net.ipv4.ip_forward=1
# 安装iptables-president,使iptables规则持久化，否则重启后会丢失规则
**#这一步最后在试用cuckoo成功无报错后再做！！！！ubuntu的iptables设置后再删除更新很麻烦，很可能会让网络部分崩掉**
apt-get install iptables-persistent

修改cuckoo配置文件

$ gedit  ~/.cuckoo/conf/cuckoo.conf

照着下面改

version_check = no
[resultserver]
upload_max_size = 314572800


gedit  ~/.cuckoo/conf/virtualbox.conf

[virtualbox]
mode = gui
machines = cuckoo1
[cuckoo1]  
#注意前两个cuckoo1是类似于标签，最后一个cuckoo1才是虚拟机实际的名字，为防止麻
#烦最好统一成cuckoo1，cuckoo2这样的
label = cuckoo1
platform = windows
ip = 192.168.56.101
snapshot = snapshot1
gedit ~/.cuckoo/conf/reporting.conf 


[mongodb]
enabled = yes
host = 127.0.0.1
port = 27017
db = cuckoo
store_memdump = yes
paginate = 100

之后可以提交文件进沙箱里查看结果
首先开启mongodb服务

$sudo systemctl enable mongodb
$systemctl start mongodb 
提交样本：
$ cuckoo submit /tmp/sample1.exe （你要提交的文件）
Success: File "/tmp/sample1.exe" added as task with ID #1
$ cuckoo
#运行cuckoo分析样本
分析结束后结果会储存在.cuckoo的storage文件夹下

其他报错解决
https://blog.csdn.net/niatruc/article/details/108576818

梦想闹钟
关注
  • 2
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ubuntu18.04 + Cuckoo v2.0.7搭建过程
wy225的博客
06-10 1023
操作系统：Ubuntu18.04 TLS 虚拟机：virtualbox + win7_64镜像 更换源 自带的源不太稳定，所以更换为国内的源，如阿里源。操作如下：$ sudo gedit /etc/apt/sources.list 直接替换即可，百度即可找到很多相关博文。当然，最好将原文件做一个备份。 删除缓存：$ sudo rm -vfr /var/lib/apt/lists/* 更新：$ apt-get update$ apt-get upgrade 安装基本的依赖包 $ sudo apt-get
Cuckoo沙箱各Ubuntu版本安装及使用_cuckoo sandbox 安装
最新发布
04-07 1072
启动webcuckoo web#通过http://localhost:8000#也可以通过ip访问 http://host ip:8080#如果需要设置后台可以使用nohup或者&#无法绑定结果服务器”错误意味着杜鹃无法 绑定用于获取分析日志的组件，发生这种情况是因为您的虚拟接口关闭或丢失。需要重新启动接口进行绑定#新建网卡。
Ubuntu18.04LTS安装中文输入法记录
01-07
首先看我的ubuntu系统版本， 确实为Ubuntu18.04LTS 第1次尝试 按照这个教程点击此处的流程，先安装Fcitx sudo apt-get install fcitx 但由于没有找到教程中的settings界面（如下图所示）， 所以此尝试失败。 第2次尝试 也按照了某个教程（教程链接我找不着了），类似的，也用sudo apt-get install安装了某个应用软件，但是也是由于没有找到settings界面，也失败了。 第3次尝试 自己对着电脑瞎捣鼓，发现了system settings界面（如下图） 点击Language Support，弹出如下界面 点击添加或删除语
ubuntu 18.04 lts 安装cuckoo沙箱踩坑记录-附件资源
03-02
ubuntu 18.04 lts 安装cuckoo沙箱踩坑记录-附件资源
【cuckoo】Ubuntu安装布谷鸟沙箱docker镜像
好记性不如烂笔头
12-16 1397
布谷鸟沙箱是一款自动化恶意软件分析工具。可以分析许多恶意文件，包括可执行文件、pdf文档、邮件、恶意网站等。
Ubuntu 18.04 LTS安装KVM虚拟机的方法步骤
01-20
本文介绍了Ubuntu 18.04 LTS安装KVM虚拟机的方法步骤，分享给大家，具体如下： 前一阵使用在最新的Ubuntu 18.04上安装了KVM来虚拟一个小的VM集群，将主要过程和其中遇到的一些问题记录下来。 准备工作 首先需要检查...
Cuckoo沙箱调研
梦想闹钟
12-20 526
cuckoo沙箱的详细介绍
Ubuntu18安装cuckoo沙箱
Hi~ o(*￣▽￣*)ブ
06-17 1126
0X00 系统环境搭建 # Basic： $ sudo apt-get install python python-pip python-dev libffi-dev libssl-dev $ sudo apt-get install python-virtualenv python-setuptools $ sudo apt-get install libjpeg-dev zlib1g-dev swig # 为了使用基于Django的Web界面，需要MongoDB： $ sudo apt-get i
CuckooSploit:基于Cuckoo沙箱的，基于Web的攻击的全面，自动分析的环境
05-16
杜鹃 由Check Point Software Technologies LTD。提供。 CuckooSploit是一个环境，可基于Cuckoo沙箱对基于Web的漏洞进行全面，自动化的分析。 该框架接受URL或PCAP文件，并在三个级别上工作： 漏洞利用过程-检测漏洞利用过程的核心组件（ROP链，shellcode和堆喷剂），以进行漏洞利用，但由于多种原因未能启动有效载荷，以及立即成功的漏洞利用后现象（例如，进程创建）。 全流程仿真-实现全Web仿真的方法，而不是一次仿真单个文件，因为漏洞利用工具包提供的许多漏洞利用方法都无法在网页上下文中运行（需要配置和/或自变量）。 Web流检测重定向序列链，JavaScript模糊处理，规避技术。 通过在OS /浏览器/插件版本的不同组合上使用完整的网络仿真，CuckooSploit可以提高恶意URL检测的速度，并提供可靠的结论，在某些
Cuckoo Sandbox:Cuckoo Sandbox用于自动分析恶意软件-开源
05-13
布谷鸟沙箱使用组件来监视沙箱环境中恶意软件的行为； 与系统的其余部分隔离。 它提供对Windows，Linux，macOS和Android上任何恶意文件的自动分析。
cuckooautoinstall:布谷鸟沙箱的自动安装程序脚本
05-16
关于布谷鸟自动安装 。 自动安装脚本 什么是布谷鸟沙箱？ Cuckoo Sandbox是一个恶意软件分析系统。 这意味着什么？ 这意味着您可以将任何可疑文件扔给它，并获得有关该文件在隔离环境中行为的详细信息的报告。 我们最初是在创建此程序的，是使痛苦的布谷鸟安装更快，更轻松，更轻松 支持系统 该脚本中的大多数都不依赖于发行版（当然，您必须在GNU / Linux上运行它），但是软件包安装，目前仅支持debian派生。 另外，鉴于我们使用专有的virtualbox版本（大多数情况下OSE版本不能满足我们的需求），因此此脚本要求他们在您的发行版的有一个debian存储库。 强迫发行版进入配置文件应使其在不受支持的文件中工作。 作者 @buguroo.com-@ fr33project David Francos Cuartero-XayOn - dfrancos @buguroo.
Ubuntu20.04系统Cuckoo sandbox所需环境搭建及安装(超详细图文)
ElsonHY的博客
05-24 9464
请勿叫我大神，我只是互联网的搬运工~ 前言 本教程以Ubuntu20桌面版作为示范，服务器版同样适用，但可能稍微麻烦一点，服务器版本的话安装Xmanage套装使用可能会相对轻松一些，由于后面会使用到vbox的使用，对vbox命令行操作不熟悉的小伙伴用xmanage可能会相对轻松一点。 提示：以下是本篇文章正文内容，下面案例可供参考 安装ubuntu20桌面版 步骤1：转到https://ubuntu.com/download/desktop下载下载.iso。 步骤2：使用您选择的虚拟机监控程序（VMWa
Ubuntu22.04系统Cuckoo sandbox环境搭建及安装踩坑记录含虚拟机分享（最后罗列）
Cho_pin的博客
03-26 1375
此文章写于2023年3月26日，已安装到75步，算是把环境全部搭建完毕，win7沙箱也完成，搭建耗时接近一天，算是踩了好多坑，把踩坑经历发布出来避免重复踩坑本人Linux经验匮乏，因此踩了不少多余的坑，尽力保证写一篇保姆级的避坑指南吧另附一个完成至75步的虚拟机文件，不想安装的小伙伴可以自行下载。
Ubuntu安装沙箱cuckoo的过程
weixin_38858749的博客
03-01 409
Cuckoo沙箱各Ubuntu版本安装及使用
小白的博客
10-07 1988
Cuckoo 是一款用Python 编写的开源的自动化恶意软件分析系统
ubuntu20下Cuckoo SandBox安装教程--大踩坑版（一）
热门推荐
Jianxin_YU的博客
04-05 1万+
ubuntu20下Cuckoo SandBox安装说明天坑1: 系统架构天坑2: python2.7python2.7安装pip2.7安装天坑3: Cuckoo依赖安装 说明 本文主要参考：Ubuntu20.04系统Cuckoo sandbox所需环境搭建及安装(超详细图文) Cuckoo SandBox官网：Cuckoo link 在做网络安全的小伙伴们安装Cuckoo SandBox的时候肯定发现了，大部分的文章都基于ubuntu14，然而到现在ubuntu已经更新到ubuntu20，很多基于ubunt
Ubuntu安装cuckoo布谷鸟沙箱详细步骤
c_programj的博客
06-05 4527
Ubuntu下安装cuckoo布谷鸟沙箱cuckoo安装与配置一、cuckoo主要功能二、电脑配置三、cuckoo安装1）更换源2）安装cuckoo依赖3）guest客户机配置4）配置cuckoo cuckoo安装与配置 一、cuckoo主要功能 Cuckoo一种将未知、不可信的软件隔离执行的安全机制。恶意软件分析沙盒一般用来将不可信软件放在隔离环境中自动地动态执行，然后提取其运行过程中的进程行为、网络行为、文件行为等动态行为，安全研究员可以根据这些行为分析结果对恶意软件进行更深入地分析。Cuckoo是一款
ubuntu18.04 LTS安装nodejs
10-17
好的，以下是在 Ubuntu 18.04 LTS 上安装 Node.js 的步骤： 1. 打开终端，更新软件包列表： ``` sudo apt update ``` 2. 安装 Node.js： ``` sudo apt install nodejs ``` 3. 安装 npm（Node.js 包管理器）： ``` sudo apt install npm ``` 4. 验证 Node.js 和 npm 是否安装成功： ``` node -v npm -v ``` 如果以上命令都能正常输出版本号，则说明 Node.js 和 npm 安装成功。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值