搜索

[12999] 2018-07-29_如何设置自己的Dionaea蜜罐来收集恶意软件样本

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-07-29_如何设置自己的Dionaea蜜罐来收集恶意软件样本 如 何 设 置 自 己 的 D i o n a e a 蜜 罐 来 收 集 恶 意 软 件 样 本 s e c i s t   F r e e B u f   2 0 1 8 - 0 7 - 2 9 简 介 简 介 简 介 简 介 许 多 安 全 人 员 都 热 衷 于 恶 意 软 件 的 逆 向 工 程 。 在 本 文 中 我 将 教 大 家 设 置 一 个 自 己 的 许 多 安 全 人 员 都 热 衷 于 恶 意 软 件 的 逆 向 工 程 。 在 本 文 中 我 将 教 大 家 设 置 一 个 自 己 的 D i o n a e a 蜜 罐 ， 来 协 助 我 们 恶 意 软 件 样 本 的 收 集 工 作 。 蜜 罐 ， 来 协 助 我 们 恶 意 软 件 样 本 的 收 集 工 作 。 本 文 将 主 要 讨 论 在 A m a z o n   W e b   S e r v i c e s （ A W S ） 上 的 蜜 罐 设 置 步 骤 。 如 果 你 并 不 熟 悉 A W S ， 则 我 建 议 你 可 以 先 去 对 A W S 做 个 基 本 的 了 解 ， 这 样 会 更 有 利 于 你 的 理 解 。 需 要 提 醒 大 家 的 是 ， 如 果 你 有 一 个 硬 盘 空 间 小 于 5 0 G B 的 微 型 实 例 ， 你 将 获 取 到 一 个 免 费 的 服 务 器 。 但 你 必 须 提 供 你 的 信 用 卡 信 息 给 A W S ， 只 要 你 保 持 在 免 费 限 额 内 就 可 以 永 久 的 免 费 使 用 它 。 你 也 可 以 启 动 n 个 微 型 实 例 ， 但 要 注 意 即 便 这 样 你 也 只 能 获 得 一 个 月 的 小 时 数 。 例 如 你 将 两 个 微 型 实 例 分 开 ， 每 个 只 能 分 配 一 半 ， 而 且 一 旦 超 额 就 将 被 收 费 。 这 一 点 大 家 一 定 要 注 意 ！ F B 百 科 百 科 F B 百 科 百 科 D i o n a e a 是 一 款 低 交 互 式 蜜 罐 ， 是 H o n e y n e t   P r o j e c t   的 开 源 项 目 。 D i o n a e a   蜜 罐 的 设 计 目 的 是 诱 捕 恶 意 攻 击 ， 获 取 恶 意 攻 击 会 话 与 恶 意 代 码 程 序 样 本 。 它 通 过 模 拟 各 种 常 见 服 务 ， 捕 获 对 服 务 的 攻 击 数 据 ， 记 录 攻 击 源 和 目 标   I P 、 端 口 、 协 议 类 型 等 信 息 ， 以 及 完 整 的 网 络 会 话 过 程 ， 自 动 分 析 其 中 可 能 包 含 的 s h e l l c o d e 及 其 中 的 函 数 调 用 和 下 载 文 件 ， 并 获 取 恶 意 程 序 。 所 需 技 能 所 需 技 能 所 需 技 能 所 需 技 能 了 解 常 用 的 L i n u x 命 令 对 网 络 知 识 具 有 一 定 的 理 解 服 务 器 服 务 器 服 务 器 服 务 器 服 务 器 （ 强 烈 推 荐 A W S ， 免 费 提 供 w /   C C ） 免 责 声 明 （ 可 选 ） 免 责 声 明 （ 可 选 ） 免 责 声 明 （ 可 选 ） 免 责 声 明 （ 可 选 ） 一 些 托 管 服 务 提 供 商 并 不 喜 欢 恶 意 软 件 。 因 此 ， 他 们 可 能 也 不 会 允 许 你 在 他 们 的 服 务 器 上 收 集 恶 意 软 件 样 本 。 A W S 设 置 设 置 A W S 设 置 设 置 现 在 我 们 开 始 设 置 A W S 实 例 。 （ 如 果 您 未 使 用 A W S ， 请 跳 至 下 一 部 分 ） 1 . 单 击 E C 2 并 创 建 新 实 例 （ E C 2   = =   A W S   S e r v e r s ） 。 之 后 ， 选 择 U b u n t u   S e r v e r   1 4 . 0 4   L T S 。 2 . 然 后 ， 选 择 微 型 实 例 类 型 。 3 . 很 好 ， 对 于 C o n f i g u r e   I n s t a n c e   D e t a i l s 步 骤 ， 选 择 “ A u t o - a s s i g n   P u b l i c   I P ” 项 ， 并 将 其 设 置 为 “ E n a b l e ” 。
4 . 对 于 存 储 配 置 ， 只 需 添 加 默 认 值 并 单 击 “ N e x t ” 即 可 。 5 . 在 添 加 标 签 中 我 们 直 接 单 击 " N e x t " 。 6 . 默 认 情 况 下 ， A W S 仅 开 放 了 S S H 端 口 。 因 此 ， 我 们 必 须 更 改 此 设 置 ， 让 服 务 器 开 放 所 有 端 口 。 虽 然 这 么 做 很 不 安 全 ， 但 这 是 本 文 当 中 的 一 个 重 点 。 7 . 启 动 8 . 这 部 分 可 能 会 有 点 复 杂 。 通 过 S S H 连 接 到 你 的 服 务 器 实 例 ， 更 改 私 钥 （ s o m e t h i n g . p e m ） 的 权 限 ， 以 便 s s h 可 以 使 用 它 。 从 你 的 实 例 获 取 你 的 主 机 名 。 其 通 常 位 于 P u b l i c   D N S   ( I P v 4   ) 下 在 本 地 输 入 以 下 命 令 ， 连 接 A W S 服 务 器 $   s u d o   c h m o d   4 0 0   / h o m e / u s e r / D o w n l o a d s / k e y . p e m $   s s h   - i   / h o m e / u s e r / D o w n l o a d s / k e y . p e m   u b u n t u @ e c 2 - 1 3 - 5 7 - 4 5 - 5 0 . u s - w e s t - 1 . c o m p u t e . a m a o n a w s . c o m 服 务 器 设 置 服 务 器 设 置 服 务 器 设 置 服 务 器 设 置 让 我 们 来 更 新 下 软 件 包 ， 命 令 如 下 ： $   s u d o   s u
#   a p t - g e t   u p d a t e ;   a p t - g e t   u p g r a d e   - y ;   a p t - g e t   d i s t - u p g r a d e ; 依 赖 项 安 装 ： #   a p t - g e t   i n s t a l l   g i t   - y #   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / D i n o T o o l s / d i o n a e a   1 9 #   a p t - g e t   i n s t a l l   b u i l d - e s s e n t i a l   c m a k e   c h e c k   c y t h o n 3   l i b c u r l 4 - o p e n s s l - d e v   l i b e m u - d e v   l i b e v - d e v   l i b g l i b 2 . 0 - d e v   l i b l o u d m o u t h 1 - d e v   l i b n e t f i l t e r - q u e u e - d e v   l i b n l - 3 - d e v   l i b p c a p - d e v   l i b s s l - d e v   l i b t o o l   l i b u d n s - d e v   p y t h o n 3   p y t h o n 3 - d e v   p y t h o n 3 - b s o n   p y t h o n 3 - y a m l   t t f - l i b e r a t i o n #   m k d i r   b u i l d #   c d   b u i l d #   c m a k e   - D C M A K E _ I N S T A L L _ P R E F I X : P A T H = / o p t / d i o n a e a   … #   m a k e #   m a k e   i n s t a l l #   c d   / o p t / d i o n a e a / 好 的 ， 现 在 的 位 置 是 配 置 文 件 d i o n a e a . c f g 所 在 位 置 。 该 文 件 用 于 指 定 你 的 恶 意 软 件 / 二 进 制 文 件 的 位 置 ， 以 及 侦 听 的 接 口 和 端 口 。 你 可 以 保 留 这 些 默 认 值 ， 但 请 记 住 ， 日 志 文 件 会 变 大 。   就 比 如 我 恶 意 软 件 大 约 1 个 G 但 却 有 1 9 G 的 日 志 。 D i o n a e a 有 许 多 不 同 的 服 务 ， 可 以 让 你 的 蜜 罐 对 更 多 类 型 的 攻 击 开 放 。 因 此 ， 你 会 收 集 到 更 多 的 恶 意 软 件 。 我 们 可 以 通 过 s e r v i c e s - a v a i l a b l e 和 s e r v i c e s - e n a b l e d 目 录 来 切 换 这 些 设 置 。 通 过 编 辑 各 个 y a m l 文 件 ， 可 以 编 辑 服 务 以 及 它 对 黑 客 / 机 器 人 的 显 示 方 式 。 例 如 想 受 到 S M B 攻 击 ， 比 如 . . . . . .   W a n n a C r y ， 则 你 需 要 设 置 你 的 服 务 器 以 接 受 s m b 。 #   v i m   s e r v i c e s - e n a b l e d / s m b . y a m l 如 果 要 启 用 默 认 的 W i n d o w s   7 设 置 ， 只 需 取 消 W i n 7 注 释 符 即 可 。 其 它 的 也 一 样 ， 我 就 不 多 说 了 ！ 最 后 ， 我 们 来 运 行 我 们 的 蜜 罐 。 #   / o p t / d i o n a e a / b i n / d i o n a e a   - D 总 结 总 结 总 结 总 结 说 实 话 ， 第 一 次 设 置 并 运 行 d i o n a e a 着 实 花 了 我 不 少 的 时 间 。 而 第 二 次 尝 试 我 仅 用 了 1 6 分 钟 。 如 果 在 此 过 程 中 ， 你 遇 到 了 一 些 自 己 没 法 解 决 的 问 题 ， 请 尝 试 翻 阅 他 们 的 官 方 文 档 （ h t t p s : / / d i o n a e a . r e a d t h e d o c s . i o / e n / l a t e s t / r u n . h t m l ） ， 或 在 相 关 的 技 术 论 坛 提 问 以 寻 求 解 决 方 案 。   * 参 考 来 源 ： 参 考 来 源 ： 0 x 0 0 s e c ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理