简单的关于环境设置

· 1 分钟 · 恶意分析

#恶意分析

目录

核心组件安装

flarevm

https://github.com/ionuttbara/windows-defender-remover/releases/tag/release_def_12_8_4

它真的会耗费很长时间…

完成后继续安装一些必要软件如 mingw 等,并手动设置环境变量和位置。

choco install mingw

注意: flarevm 的正常组件中是不包括 IDA Pro 的(除非你持有正版许可证)

remnux

https://remnux.org/

网络配置

处于安全性,虚拟机必须与外界网络隔离。

在 vmware 创建一个 /dev/vmnet2 hostonly 来保证环境的安全性。

设置 flarevm 10.0.0.2/24 和 remnux 10.0.0.3/24 并将 flarevm 的 dns 和 网关 指向 remnux。

remnux 配置

首先设置 remnux 的 netplan 静态ip

/etc/netplan/01-netcfg.yaml

network:
  version: 2
  renderer: NetworkManager
  ethernets:
    ens33:  
      dhcp4: no
      addresses: [10.0.0.3/24] 
      nameservers:
        addresses: [10.0.0.3]

再设置 inetsim 的配置文件

/etc/inetsim/inetsim.conf

start_service dns
service_bind_address    0.0.0.0
dns_default_ip          10.0.0.3

然后就可以运行 inetsim 处理 flarevm 的请求。

flarevm 配置

使用控制面板 - 网络和 Internet - 网络和共享中心 - Ethernet0 - 属性 设置 ipv4 静态ip,禁用 ipv6 即可。

至此即完成了基础的设置。

← 返回文章列表