Cuckoo SandBox安装笔记及简单操作

安装可参考官方文档

vbox要下载后安装,选择最新的

/etc/init.d

service apache2 start

service mongodb start

 

find /  | grep agent.py

/home/icedxu/cuckoo/.cuckoo/agent/

 

 

安装sudo pip install -U pip cuckoo

扫描二维码关注公众号,回复: 4011998 查看本文章

后出现无法卸载dpkt

可用 sudo apt-get remove python-dpkt去卸载再安装cuckoo

之后可正常启动cuckoo

 

 

查看使用端口的进程

lsof -i:8888

kill -9 PID

 

 

# If the hostonly interface vboxnet0 does not exist already.

$ VBoxManage hostonlyif create

 

# Configure vboxnet0.

$ VBoxManage hostonlyif ipconfig vboxnet0 --ip 192.168.56.1 --netmask 255.255.255.0

VBoxManage hostonlyif remove vboxnet0 移除网卡

IP配置可以看  http://www.freebuf.com/sectool/108533.html

最重要的就是vbox*.conf的配置

 

简单操作:

cuckoo submit --/path  #将文件加入沙箱

cuckoo submit --timeout 120  #将刚刚加入的文件按顺序执行,一个文件执行120秒

cuckoo  #开始执行

ps:先手动开一下虚拟机,待cuckoo sandbox识别虚拟机IP后,再运行服务器端的python脚本(socket),之后运行cuckoo

 

 

猜你喜欢

转载自blog.csdn.net/feixi7358/article/details/83183742