Zararlı Yazılımı Analizi için Lab. Ortamı Nasıl Kurulur?

Quality38

Quality38

Uzman üye
8 Ocak 2017
1,219
2
Selamlar,
Ben zararlı yazılım analiz edebilmek için bir lab ortamı oluşturmaya çalışıyorum. Virtualbox kullanıyordum normalde ama an itibari ile öneriler üzerine VMware geçtim. Internetten araştırdığım ve duyduğum kadarıyla zararlı yazılımı çalıştıracağım makine host only modda olmalıymış. Eğer öyle olursa internete açılamıyor bu makine. Ayrıca diğer makineler ile de iletişim kuramıyor. Mesela hareketlerini bir REMnux makine ile izlemek istiyorum, eğer host only olursa nasıl izleyebilirim? Nat network dikkatımı çekti, nat network kullanıldığında sanal makineler birbirleri arasında iletişim kurabiliyormuş, internete de açılabiliyorlarmış sadece ana makine ile iletişim kuramıyorlarmış. Peki öyleyse neden herkes host only kullanıyor? Neden Nat network kullanmıyorlar ?
Bu ağ konfigürasyonu işini nasıl halledebilirim?
 
Tarihe göre sırala Oylara göre sırala
RTFM

RTFM

Üye
22 Nis 2019
174
8
Basit, öncelikle yapman gereken host-only network adapter oluşturduktan sonra iki cihazı aynı kart üzerinden çıkış vereceksin, daha sonra windows makine için dns isteklerini remnux makineye yönlendirmen yeterli olacaktır.
 
Oyla 0 Downvote
X

Xowly

Katılımcı Üye
17 Haz 2019
769
57
ғate
Merhabalar,

İlk olarak sanal makine için "Host Only" olayında haklısınız. Host Only olarak çalıştırmanız sayesinde herhangi bir işlemin ana makinenize etki etmesini oldukça zorlaştırmış olursunuz. Fakat "Host Only" modunda "internet bağlantısı olmuyor" kavramı tam olarak doğru değil. Bu sizden kaynaklı büyük ihtimalle. "Neden Nat network kullanmıyorlar ?" dediğiniz kısıma gelirsek; "Nat Network" kullandığınız taktirde sanal makinenizi de ana bilgisayarınız gibi gözükmeye başlar. Yani ağınızda ayrı bir cihaz olarak işleme geçer. Bu yüzdende işlemler için bir etken oluşturabilir kısmen. "Herkes nat network kullanıyor" dediğiniz kısımda şuna bağlı kısmen; nat network ctf makinelerinin tanınması için ideal bir networking. Fakat siz bir analiz ortamı oluşturmak istiyorsanız sizin için en ideal'i "Host Only" networking. Umarım açıklayıcı olmuştur.
 
Oyla 0 Downvote
Quality38

Quality38

Uzman üye
8 Ocak 2017
1,219
2
RTFM' Alıntı:
Basit, öncelikle yapman gereken host-only network adapter oluşturduktan sonra iki cihazı aynı kart üzerinden çıkış vereceksin, daha sonra windows makine için dns isteklerini remnux makineye yönlendirmen yeterli olacaktır.
Genişletmek için tıkla ...

Xowly' Alıntı:
Merhabalar,

İlk olarak sanal makine için "Host Only" olayında haklısınız. Host Only olarak çalıştırmanız sayesinde herhangi bir işlemin ana makinenize etki etmesini oldukça zorlaştırmış olursunuz. Fakat "Host Only" modunda "internet bağlantısı olmuyor" kavramı tam olarak doğru değil. Bu sizden kaynaklı büyük ihtimalle. "Neden Nat network kullanmıyorlar ?" dediğiniz kısıma gelirsek; "Nat Network" kullandığınız taktirde sanal makinenizi de ana bilgisayarınız gibi gözükmeye başlar. Yani ağınızda ayrı bir cihaz olarak işleme geçer. Bu yüzdende işlemler için bir etken oluşturabilir kısmen. "Herkes nat network kullanıyor" dediğiniz kısımda şuna bağlı kısmen; nat network ctf makinelerinin tanınması için ideal bir networking. Fakat siz bir analiz ortamı oluşturmak istiyorsanız sizin için en ideal'i "Host Only" networking. Umarım açıklayıcı olmuştur.
Genişletmek için tıkla ...

İkinize de ayrı ayı teşekkür ediyorum. Sanırım anladım.
 
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.