[Question] Xây dựng hệ thống cuckoo trên môi trường Centos để phân tích Malware |
06/08/2012 13:15:58 (+0700) | #1 | 268119 |
chiplin
Member
|
0 |
|
|
Joined: 20/05/2011 05:19:40
Messages: 9
Offline
|
|
Kính chào các anh em trong diễn đàn HVA,em đang làm khoá luận về cài đặt hệ thống Cuckoo trên Centos.Hiện tại em đã cài được các bước như sau
Cài đặt Python trên Centos.
# yum instal python
Cuckoo được sử dụng một số thư viện bao gồm:
Magic: để phát hiện các loại tập tin.
Mako: để xuất các báo cáo HTML và giao diện web.
Cài thư viện cần cho Python.
# yum install python-magic python-dpkt python-mako
Cài đặt VirtualBox.
Ở giai đoạn hiện tại, Cuckoo dựa rất nhiều vào VirtualBox là công cụ ảo hóa độc đáo của nó.
Vào mục Centos software center ->gõ vitualbox->cài đặt .
Xem thêm tại: https://www.virtualbox.org/manual/ch02.html#idp5525168.
https://www.virtualbox.org/manual/ch01.html#intro-installing.
Cài các thư viện cần thiết để chạy VirtualBox.
# yum install mesa-libGLU SDL libXmu
Cài gói DKMS.
# yum install dkms
Cài gói để kết nối DKMS với kernel Centos.
# yum install kernel-devel
# yum install kernel-headers
# yum install kernel-PAE-devel
Tải VirtualBox vào thư mục OPT.
http://download.virtualbox.org/virtualbox/4.1.8/VirtualBox-4.1-4.1.8_75467_rhel5-1.i386.rpm
Cài VirtualBox.
# rpm -Uvh VirtualBox-4.1-4.1.8_75467_rhel5-1.i386.rpm
Cài đặt Tcpdump.
# yum install tcpdump
# sudo setcap cap_net_raw,cap_net_admin=eip/usr/sbin/tcpdump
# getcap /usr/sbin/tcpdum/usr/sbin/tcpdump=cap_net_admin,cap_net_raw+eip
Tiếp theo em phải Cài Cuckoo nhưng không biết dùng lệnh gì để cài.em cũng đã lên trang chủ của Cuckoo để tìm hiểu,nhưng cũng cài không được,anh em nào biết cài Cuckoo trên Centos thì hướng dẫn em cài đặt với,em xin chân thành cám ơn. |
|
|
|
|
|
|
|
Users currently in here |
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|