首页 > 其他分享 >恶意代码分析实战——第二章 虚拟环境搭建

恶意代码分析实战——第二章 虚拟环境搭建

时间:2024-03-25 18:30:54浏览次数:28  
标签:虚拟 恶意代码 虚拟机 网络 inetsim 虚拟环境 ip 第二章

防止部分恶意代码存在跨网络感染宿主机的情况。创建虚拟网络,一个虚拟机可以同来运行恶意代码,而第二个虚拟机则提供一些必要的网络服务。两个虚拟机都被连接到同一个VMNet虚拟交换机上。

我这里使用WIN7进行分析恶意代码,Kali进行提供网络服务。

一、在VMware Workstation菜单栏 ==> 编辑 ==> 虚拟网络编辑器 ==> 添加网络 ,这里选择一个没用过的网络(我这里选的是2)。 确定后将下面的选成仅主机模式。

将win7与kali的网络都选择为此网络。

二、网络服务的虚拟机的设置:

        1、查看其ip

2、配置INetSim(虚拟网络模拟器)

编辑INetSim的配置文件:inetsim.conf 。这个文件路径 /etc/inetsim/inetsim.conf

将其中service_bind_address 改成kali的ip

dns重定向也改掉

重定向的地址也需要修改

配置好后运行iNETSIM

命令行直接输入,inetsim。上述修改需要在root权限下修改。

三、win7分析病毒的机子设置

打开网络适配器。

本地网络属性

ipv4设置属性,网关和ip地址

在浏览器中输入任意网址,就可以确认虚拟网络服务器是否搭建成功。

标签:虚拟,恶意代码,虚拟机,网络,inetsim,虚拟环境,ip,第二章
From: https://blog.csdn.net/weixin_51588494/article/details/137014037

相关文章

  • 华为认证hcia学习 第二章IP地址的配置
    IPv4( Internet Protocol version 4,网际协议版本4)协议族是TCP/IP协议族中最为核心的协议族。它工作在TCP/IP协议栈的网络层,该层与OSI参考模型的网络层相对应。网络层提供了无连接数据传输服务,即网络在发送分组时不需要先建立连接,每一个分组(也就是IP数据报文)独立发送。二......
  • Ubuntu下安装Python虚拟环境
    安装和配置安装包管理神器pipsudoaptinstallpython-pip升级pipsudopipinstall--upgradepip安装virtualenv,virtualenvwrappersudopipinstallvirtualenvsudopipinstallvirtualenvwrapper配置virtualenvwrapper#默认的virtualenvwrapper安装在/u......
  • PMBOK(V6) 第二章 项目运行环境
    2.1概述项目所处的环境可能对项目的开展产生有利或不利的影响。这些影响的两大主要来源为事业环境因素(EEF)和组织过程资产(OPA)。事业环境因素源于项目外部(往往是企业外部)的环境,事业环境因素可能对整个企业、项目组合、项目集或项目产生影响组织过程资产源于企业内部,可能来自......
  • Python虚拟环境conda的安装使用
    文章目录conda虚拟环境的详细步骤和注意事项:**安装Conda****创建Conda虚拟环境****激活Conda虚拟环境****安装Python包****管理Conda环境****其他优势与特性**相较于`venv`,使用`conda`管理虚拟环境有以下优势:**性能****资源占用****其他性能与资源相关因素****结论**......
  • 03天【代码随想录算法训练营34期】第二章 链表part01(203.移除链表元素 、707.设计链表
    203.移除链表元素竟然可以做个假head,学到了classListNode(object):def__init__(self,val=0,next=None):self.val=valself.next=nextclassSolution(object):defremoveElements(self,head,val):dummy_head=ListNode(-1)......
  • 0基础学习C语言第二章:运算符与表达式
    表达式:表达式是c语言的主体,在c语言中,表达式由操作符和操作数组成。简单的表达式可以只有一个操作数。根据操作符的个数,可以将表达式分为简单表达式和复杂表达式,简单的表达式只含有一个操作符(如:5+5),而复杂的表达式则含有两个或者两个以上的操作符(如5+5+6*4);表达式是本身什么事情也......
  • 第二章 安装与初始化
    第二章安装与初始化1,安装1.1,二进制安装(5.7.20版本)(本人所用)解压后就是所有内容,类似于windows中经常下载的绿色软件(不用安装,直接解压,打开可执行程序运行)#下载完成,将下载的文件“mysql-5.7.20-linux-glibc2.12-x86_64.tar.gz”放入新建的文件夹"/app"开始安装1......
  • proteus+keil5仿真学习笔记(第二章 1位数码管计数器)
    第二章1位数码管计数器目录第二章1位数码管计数器前言一、数码管的结构原理二、按键应用三、中断处理四、程序设计及仿真proteus电路程序总结前言主要介绍数码管、按键的应用,并涉及单片机中断处理技术。一、数码管的结构原理数码管结构如下:有两种数码......
  • 构建Python虚拟环境详细教程
    构建Python虚拟环境的详细教程如下:一、使用Anaconda创建虚拟环境打开AnacondaPrompt(在Windows上)或终端(在macOS或Linux上)。创建一个新的虚拟环境。你可以指定环境的名称和你想要使用的Python版本。例如,如果你想创建一个名为“myenv”的虚拟环境,并希望使用Python3.8,可以运行......
  • python及虚拟环境离线部署
     目标环境:离线的类Linux系统源环境:在线的类Linux系统,不能是Windows,有的依赖包是分系统的 1.下载合适版本的python,创建虚拟环境,根据依赖列表(提前准备)安装依赖包。python-mvenvmyenv#将在当前目录下创建一个名为myenv的新目录,其中包含一个新的虚拟环境sourcemyenv......