搜索

[15319] 2020-05-01_在KaliLinux2020系统中安装、配置和使用cuckoo沙箱

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-05-01_在KaliLinux2020系统中安装、配置和使用cuckoo沙箱 在 K a l i   L i n u x   2 0 2 0 系 统 中 安 装 、 配 置 和 使 用 c u c k o o 沙 箱 r e g i t n e w   F r e e B u f   2 0 2 0 - 0 5 - 0 1 今 天 为 大 家 介 绍 在 今 天 为 大 家 介 绍 在 k a l i   l i n u x   2 0 2 0 系 统 中 系 统 中 c u c k o o 软 件 及 沙 箱 的 安 装 、 配 置 和 使 用 方 法 。 软 件 及 沙 箱 的 安 装 、 配 置 和 使 用 方 法 。 主 操 作 系 统 ： k a l i   l i n u x   2 0 2 0 c o c k o o 版 本 ： 2 . 0 . 7 虚 拟 化 软 件 ： v i r t u a l b o x   6 . 1 虚 拟 系 统 ： w i n d o w s   7 、 u b u n t u   1 8 . 0 4 硬 件 平 台 ： 小 米 笔 记 本 电 脑 一 、 在 一 、 在 k a l i   l i n u x 系 统 中 部 署 系 统 中 部 署 c u c k o o 软 件 软 件 （ 一 ） （ 一 ） c u c k o o 简 介 简 介 1 、 什 么 是 沙 箱 、 什 么 是 沙 箱 工 作 中 很 多 时 候 需 要 自 己 对 一 些 可 疑 程 序 进 行 检 测 ， 可 以 选 择 V T 等 在 线 检 测 平 台 ， 也 可 以 使 用 自 己 搭 建 的 开 源 沙 箱 进 行 检 测 。 所 谓 沙 箱 （ s a n d b o x ） ， 是 一 种 将 未 知 、 不 可 信 的 软 件 隔 离 执 行 的 安 全 机 制 ， 一 般 用 来 将 不 可 信 软 件 放 在 隔 离 环 境 中 自 动 地 动 态 执 行 ， 然 后 提 取 其 运 行 过 程 中 的 进 程 行 为 、 网 络 行 为 、 文 件 行 为 等 动 态 行 为 ， 安 全 研 究 员 可 以 根 据 这 些 行 为 分 析 结 果 对 恶 意 软 件 进 行 更 深 入 地 分 析 。 2 、 、 C u c k o o 是 什 么 ？ 是 什 么 ？ C u c k o o 是 一 款 用 P y t h o n 编 写 的 开 源 的 自 动 化 恶 意 软 件 分 析 系 统 ， 它 的 主 要 功 能 有 ： （ 1 ） 跟 踪 记 录 恶 意 软 件 所 有 的 调 用 状 况 ； （ 2 ） 恶 意 软 件 文 件 行 为 ： 恶 意 软 件 执 行 过 程 中 创 建 新 文 件 、 修 改 文 件 、 删 除 文 件 、 读 取 文 件 或 下 载 文 件 的 行 为 ； （ 3 ） 获 取 恶 意 软 件 的 内 存 镜 像 ； （ 4 ） 以 P C A P 格 式 记 录 恶 意 软 件 的 网 络 流 量 ； （ 5 ） 获 取 恶 意 软 件 执 行 过 程 中 的 屏 幕 截 图 ； （ 6 ） 获 取 执 行 恶 意 软 件 的 客 户 机 的 完 整 内 存 镜 像 。 3 、 、 c u c k o o 可 以 分 析 什 么 文 件 ？ 可 以 分 析 什 么 文 件 ？ C u c k o o 可 以 分 析 的 文 件 类 型 包 括 但 不 限 于 ： W i n d o w s 可 执 行 文 件 D L L 文 件 P D F 文 件 M S O f f i c e 文 件
U R L 和 H T M L 文 件 P H P 脚 本 文 件 C P L 文 件 V B 脚 本 文 件 Z I P 压 缩 包 J A R 文 件 P y t h o n 脚 本 文 件 A P K 文 件 E L F 文 件 4 、 、 C u c k o o 的 架 构 的 架 构 C u c k o o 的 架 构 也 比 较 简 单 ， 在 H o s t 机 上 运 行 C u c k o o 主 程 序 ， 多 个 G u e s t 机 通 过 虚 拟 网 络 与 H o s t 机 相 连 ， 每 个 G u e s t 机 上 有 一 个 C u c k o o   A g e n t 程 序 ， 用 来 做 C u c k o o 的 监 控 代 理 ， 结 构 图 如 下 ： （ 二 ） （ 二 ） k a l i   l i n u x 安 装 安 装 c u c k o o 相 关 的 软 件 相 关 的 软 件 1 、 安 装 、 安 装 p y t h o n 库 库 a p t - g e t   i n s t a l l   p y t h o n   p y t h o n - p i p   p y t h o n - d e v   l i b f f i - d e v   l i b s s l - d e v a p t - g e t   i n s t a l l   p y t h o n - v i r t u a l e n v   p y t h o n - s e t u p t o o l s a p t - g e t   i n s t a l l   l i b j p e g - d e v   z l i b 1 g - d e v   s w i g 2 、 安 装 、 安 装 m o n g o d b 为 了 使 用 基 于 d j a n g l e 的 w e b 接 口 ， 需 要 安 装 m o n g o d b 。 但 是 k a l i   l i n u x 更 新 源 中 没 有 m o n g o d b ， 需 要 引 用 u b u n t u 的 更 新 源 才 能 安 装 ， 具 体 方 法 如 下 ：
（ 1 ） 访 问 网 站 h t t p s : / / m i r r o r . t u n a . t s i n g h u a . e d u . c n / h e l p / u b u n t u / 选 择 适 当 版 本 的 u b u n t u ， 例 如 对 于 k a l i   l i n u x   2 0 2 0 系 统 ， 选 择 u b u n t u   1 9 . 1 0 : ( 2 ） 将 u b u n t u 更 新 源 的 信 息 写 入 k a l i 的 配 置 文 件 c d   / e t c / a p t / s o u r c e s . l i s t . d t o u c h   u b u n t u . l i s t   / / 创 建 文 件 v i   u b u n t u . l i s t   / / 编 辑 配 置 文 件 ， 加 入 下 面 的 内 容 d e b h t t p s : / / m i r r o r s . t u n a . t s i n g h u a . e d u . c n / u b u n t u / e o a n   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b h t t p s : / / m i r r o r s . t u n a . t s i n g h u a . e d u . c n / u b u n t u / e o a n - u p d a t e s   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b h t t p s : / / m i r r o r s . t u n a . t s i n g h u a . e d u . c n / u b u n t u / e o a n - b a c k p o r t s   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b h t t p s : / / m i r r o r s . t u n a . t s i n g h u a . e d u . c n / u b u n t u / e o a n - s e c u r i t y   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e 保 存 退 出 ( 3 ） 安 装 软 件 a p t   u p d a t e a p t   s e a r c h   m o n g o d b   / / 搜 索 特 定 的 软 件 ， 使 用 了 u b u n t u 的 更 新 源 则 可 以 搜 索 到 m o n g o d b 了 a p t   i n s t a l l   m o n g o d b   m o n g o d b - c l i e n t s   m o n g o d b - s e r v e r / / 安 装 软 件 ( 4 ） 还 原 更 新 源 v i   / e t c / a p t / s o u r c e s . l i s t . d / u b u n t u . l i s t   / / 编 辑 文 件 注 释 掉 所 有 的 行 ： 保 存 退 出 。 3 、 安 装 、 安 装 p o s t g r e s q l
a p t   i n s t a l l   p o s t g r e s q l   l i b p q - d e v 4 、 安 装 、 安 装 v i r t u a l b o x a p t   i n s t a l l   v i r t u a l b o x   v i r t u a l b o x - d k m s   v i r t u a l b o x - e x t - p a c k   v i r t u a l b o x - q t 5 、 安 装 、 安 装 t c p d u m p a p t - g e t   i n s t a l l   t c p d u m p / / 安 装 t c p d u m p ， 若 已 安 装 则 更 新 g r o u p a d d   p c a p / / 创 建 p c a p 组 u s e r m o d   - a   - G   p c a p   u s e r 1   / / 将 u s e r 1 用 户 加 入 p c a p 组 c h g r p   p c a p   / u s r / s b i n / t c p d u m p / / 修 改 t c p d u m p 可 执 行 文 件 的 属 组 ， 这 样 u s e r 1 用 户 可 以 执 行 它 （ c u c k o o 以 u s e r 1 用 户 身 份 运 行 ） a p t - g e t   i n s t a l l   l i b c a p 2 - b i n / / 为 使 用 s e t c a p ， 需 安 装 l i b c a p 2 - b i n s e t c a p   c a p _ n e t _ r a w , c a p _ n e t _ a d m i n = e i p   / u s r / s b i n / t c p d u m p 6 、 安 装 、 安 装 v o l a t i l i t y a p t   i n s t a l l   v o l a t i l i t y   / / 默 认 已 安 装 在 k a l i 中 , 用 于 内 存 d u m p 取 证 。 7 、 安 装 、 安 装 M 2 C r y p t o p i p   i n s t a l l   m 2 c r y p t o / / 用 于 实 现 加 密 连 接 （ 三 ） 账 户 管 理 （ 三 ） 账 户 管 理 1 、 将 当 前 的 u s e r 1 用 户 添 加 到 v b o x u s e r s 组 u s e r m o d   - a   - G   v b o x u s e r s   u s e r 1 2 、 提 高 允 许 打 开 文 件 的 数 量 / e t c / s e c u r i t y / l i m i t s . c o n f / / 编 辑 配 置 文 件 ， 将 下 面 的 内 容 粘 贴 到 文 件 末 尾 h a r d   n o f i l e   5 0 0 0 0 0 s o f t   n o f i l e   5 0 0 0 0 0 r o o t   h a r d   n o f i l e   5 0 0 0 0 0 r o o t   s o f t   n o f i l e   5 0 0 0 0 0 保 存 退 出 ， 重 新 登 录 后 生 效 。 （ 四 ） 安 装 （ 四 ） 安 装 c u c k o o p i p   i n s t a l l   - U   p i p   s e t u p t o o l s / / 安 装 s e t u p t o o l s p i p   i n s t a l l   - U   c u c k o o / / 安 装 c u c k o o （ 五 ） （ 五 ） C W D （ 当 前 工 作 目 录 ） （ 当 前 工 作 目 录 ） 1 、 什 么 是 、 什 么 是 C W D
从 c u c k o o   2 . 0 . 0 开 始 有 了 C W D 的 概 念 。 C W D 所 对 应 的 目 录 包 含 了 配 置 组 件 、 生 成 的 数 据 、 c u c k o o 的 检 测 结 果 等 数 据 。 包 括 但 不 限 于 如 下 内 容 ： C o n f i g u r a t i o n C u c k o o   S i g n a t u r e s C u c k o o   A n a l y z e r C u c k o o   A g e n t Y a r a   r u l e s C u c k o o   S t o r a g e   ( w h e r e   a n a l y s i s   r e s u l t s   g o ) C W D 较 c u c k o o 使 用 的 传 统 方 式 有 一 些 优 势 。 2 、 使 用 、 使 用 C W D c u c k o o   - d   / / 首 次 运 行 c u c k o o 命 令 ， 将 自 动 进 行 C W D 检 查 。 例 如 以 u s e r 1 身 份 运 行 c u c k o o ， 默 认 的 C W D 为 ~ / . c u c k o o ， 即 / h o m e / u s e r 1 / . c u c k o o / 。 C W D 是 可 以 配 置 的 。 下 面 列 出 了 c u c k o o 判 断 C W D 的 顺 序 ： 通 过 命 令 行 选 项 — c w d （ 例 如 ， — c w d   ~ / . c u c k o o ） 通 过 C U C K O O 环 境 变 量 （ 例 如 ， e x p o r t   C U C K O O = ~ / . c u c k o o ） 通 过 C U C K O O _ C W D   环 境 变 量 判 断 当 前 目 录 是 否 C W D （ 例 如 c d   ~ / . c u c k o o ） 。 假 设 在 该 目 录 中 创 建 了 C W D 默 认 的 ~ / . c u c k o o 如 果 以 u s e r 1 身 份 运 行 c u c k o o ， 则 不 必 指 定 C W D ， 默 认 使 用 / h o m e / u s e r 1 / . c u c k o o / 。 那 么 为 什 么 还 要 需 要 C W D 的 概 念 呢 ？ 原 因 是 这 样 的 ， 我 们 可 以 通 过 指 定 不 同 的 C W D ， 在 同 一 台 主 机 上 使 用 不 同 的 配 置 同 时 运 行 多 个 c u c k o o 实 例 。 例 如 想 同 时 进 行 w i n d o w s 和 安 卓 分 析 ， 可 以 指 定 不 同 的 C W D ， 就 不 必 再 反 复 修 改 配 置 了 。 （ 六 ） 配 置 文 件 （ 六 ） 配 置 文 件 1 、 、 c u c k o o 主 要 使 用 的 配 置 文 件 主 要 使 用 的 配 置 文 件 c u c k o o . c o n f ： 主 要 的 配 置 文 件 ， 最 主 要 的 是 m a c h i n e r y ， 用 于 指 定 我 们 使 用 的 虚 拟 机 配 置 文 件 ， 默 认 是 v i r t u a l b o x 。 该 文 件 同 样 位 于 c o n f 目 录 下 ， 名 字 是 v i r t u a l b o x . c o n f 。 另 外 一 个 比 较 重 要 的 配 置 项 是 [ r e s u l t s e r v e r ] 的 i p 和 p o r t ， 用 于 指 定 接 收 分 析 结 果 的 服 务 器 。 该 地 址 必 须 能 够 让 虚 拟 机 访 问 到 ， 一 般 设 置 为 虚 拟 网 卡 的 地 址 ， 比 如 前 面 说 过 的 H o s t - o n l y 虚 拟 网 卡 v b o x n e t 0 的 I P 地 址 1 9 2 . 1 6 8 . 5 6 . 1 （ 也 可 以 自 己 改 成 其 他 的 ） ， 端 口 默 认 即 可 ； a u x i l i a r y . c o n f ： 辅 助 组 件 配 置 模 块 ， 可 以 配 置 t c p d u m p / m i t m / s n i f f e r 等 ； m e m o r y . c o n f ： 内 存 分 析 配 置 模 块 ， 主 要 用 来 配 置 V o l a t i l i t y 的 行 为 ； p r o c e s s i n g . c o n f ： 核 心 处 理 组 件 配 置 文 件 ， 可 以 开 启 / 关 闭 行 为 分 析 、 缓 冲 区 分 析 、 内 存 分 析 、 截 屏 、 S n o r t 、 字 符 串 提 取 、 V i r u s T o t a l 辅 助 分 析 等 等 功 能 ； . c o n f ： 虚 拟 化 配 置 文 件 ， 包 括 v i r t u a l b o x / v m w a r e / k v m / q u m e 等 。 在 实 际 的 配 置 当 中 ， 根 据 自 己 使 用 的 虚 拟 化 环 境 ， 配 置 其 中 一 个 即 可 ， 同 时 ， 采 用 的 这 个 配 置 文 件 也 必 须 在 c u c k o o . c o n f 的 m a c h i n e r y 字 段 指 定 。 这 里 的 配 置 选 项 都 是 针 对 特 定 虚 拟 化 平 台 的 ， 很 多 选 项 只 适 用 于 某 些 平 台 。 前 面 我 们 用 的 是 v i r t u a l b o x . c o n f ， 其 中 m o d e 指 定 v i r t u a l b o x 的 运 行 模
式 ， p a t h 指 定 V B o x M a n a g e 的 绝 对 路 径 ， m a c h i n e s 指 定 我 们 使 用 的 虚 拟 机 的 名 字 （ 多 个 虚 拟 机 需 要 用 半 角 逗 号 隔 开 ） ， p l a t f o r m 指 定 虚 拟 客 户 机 的 系 统 类 型 ， i p 指 定 虚 拟 机 的 i p 地 址 ; r e p o r t i n g . c o n f ： 报 告 生 成 模 块 的 配 置 文 件 ， 用 来 开 启 j s o n d u m p 或 者 H T M L   R e p o r t ， 还 可 以 配 置 M o n g o D B 存 储 分 析 结 果 （ W e b 控 制 台 会 用 到 ） 。 2 、 配 置 、 配 置 c u c k o o . c o n f 重 要 的 参 数 ： [ c u c k o o ] 段 的 m a c h i n e r y : [ r e s u l t s e r v e r ] 段 的 i p 和 p o r t : [ d a t a b a s e ] 段 的 c o n n e c t i o n : d a t a b a s e 默 认 为 s q l i t e ， 根 据 需 要 指 定 数 据 库 连 接 字 符 串 。 我 们 做 测 试 使 用 默 认 即 可 。 3 、 配 置 、 配 置 a u x i l i a r y . c o n f a u x i l i a r y 模 块 是 持 续 进 行 恶 意 样 本 分 析 的 脚 本 ， 这 个 配 置 文 件 定 义 它 们 的 选 项 。 保 持 默 认 即 可 。 4 、 配 置 、 配 置 v i r t u a l b o x . c o n f 需 要 修 改 的 参 数 ： m a c h i n e s   =   c u c k o o 1   / / 值 在 v i r t u a l b o x . c o n f 中 唯 一 即 可 ， 不 必 设 置 为 虚 拟 机 名 称 [ c u c k o o 1 ]   / / 指 定 c u c k o o 1 虚 拟 机 的 配 置 l a b e l   =   w i n 7 x 6 4   / / v i r t u a l b o x 中 的 虚 拟 机 名 称 i p   =   1 9 2 . 1 6 8 . 5 6 . 1 0 1   / / 与 虚 拟 机 中 的 I P 地 址 配 置 相 同 （ 虚 拟 机 需 要 设 置 固 定 I P 地 址 ） r e s u l t s e r v e r _ i p   =   1 9 2 . 1 6 8 . 5 6 . 1   / / 指 定 h o s t 的 I P 地 址 r e s u l t s e r v e r _ p o r t   =   2 0 4 2   / / 指 定 h o s t 的 端 口 5 、 配 置 、 配 置 m e m o r y . c o n f
要 使 用 v o l a t i l i t y ， 需 要 ： 在 $ C W D / c o n f / p r o c e s s i n g . c o n f 文 件 中 启 用 v o l a t i l i t y 在 $ C W D / c o n f / c u c k o o . c o n f 文 件 中 启 用 E n a b l e   m e m o r y _ d u m p 6 、 配 置 、 配 置 r e p o r t i n g . c o n f [ m o n g o d b ] e n a b l e d   =   y e s 7 、 其 它 配 置 文 件 保 持 默 认 即 可 。 、 其 它 配 置 文 件 保 持 默 认 即 可 。 （ 七 ） 路 由 配 置 （ 七 ） 路 由 配 置 1 、 为 什 么 要 允 许 虚 拟 机 访 问 互 联 网 、 为 什 么 要 允 许 虚 拟 机 访 问 互 联 网 为 了 让 恶 意 软 件 不 对 工 作 环 境 造 成 负 面 影 响 ， 并 且 虚 拟 机 可 以 被 分 析 者 访 问 ， 应 使 虚 拟 机 工 作 在 h o s t - o n l y 模 式 。 但 是 这 种 网 络 模 式 无 法 满 足 正 常 的 自 动 化 恶 意 软 件 分 析 的 要 求 ， 因 为 处 于 H o s t - o n l y 模 式 的 虚 拟 机 无 法 访 问 互 联 网 ， 而 很 多 恶 意 软 件 都 需 要 访 问 网 络 才 可 以 正 常 运 行 。 所 以 还 需 要 v b o x n e t 0 这 块 网 卡 具 有 代 理 上 网 的 功 能 ， 使 h o s t - o n l y 网 络 中 的 虚 拟 机 可 以 通 过 这 块 虚 拟 网 卡 访 问 互 联 网 。 如 果 要 满 足 这 个 需 求 ， 需 要 在 U b u n t u   H o s t 机 上 做 两 个 操 作 ： 开 启 流 量 转 发 、 用 i p t a b l e s 做 地 址 转 换 （ N A T ） 规 则 。 2 、 、 h o s t （ （ k a l i   l i n u x ） 开 启 流 量 转 发 ） 开 启 流 量 转 发 v i   / e t c / s y s c t l . c o n f / / 编 辑 配 置 文 件 n e t . i p v 4 . i p _ f o r w a r d = 1 保 存 退 出 s y s c t l   - p   / e t c / s y s c t l . c o n f   / / 使 配 置 生 效 3 、 、 h o s t （ （ k a l i   l i n u x ） 设 置 地 址 转 换 （ ） 设 置 地 址 转 换 （ N A T ） 规 则 ） 规 则 i p t a b l e s   - A   F O R W A R D   - o w l a n 0   - i   v b o x n e t 0   - s   1 9 2 . 1 6 8 . 5 6 . 0 / 2 4   - m   c o n n t r a c k   — c t s t a t e   N E W   - j   A C C E P T / / 如 果 使 用 有 线 网 卡 则 是 - o   e t h 0 i p t a b l e s   - A   F O R W A R D   - m   c o n n t r a c k   — c t s t a t e   E S T A B L I S H E D , R E L A T E D   - j   A C C E P T i p t a b l e s   - A   P O S T R O U T I N G   - t   n a t   - j   M A S Q U E R A D E 但 是 i p t a b l e s 这 样 设 置 也 只 是 临 时 的 ， 系 统 重 启 之 后 这 些 规 则 就 会 失 效 ， 如 果 想 系 统 重 启 这 些 规 则 仍 然 可 用 ， 可 以 做 以 下 处 理 ： 编 辑 网 络 配 置 文 件 / e t c / n e t w o r k / i n t e r f a c e s ， 在 文 件 末 尾 添 加 以 下 两 行 ： p r e - u p   i p t a b l e s - r e s t o r e   <   / e t c / i p t a b l e s . r u l e s / / 开 机 时 启 用 i p t a b l e s 规 则 p o s t - d o w n   i p t a b l e s - s a v e   >   / e t c / i p t a b l e s . r u l e s / / 关 机 前 保 存 当 前 所 有 i p t a b l e s 规 则 这 样 一 来 ， k a l i 关 机 前 会 把 i p t a b l e s 规 则 备 份 到 / e t c / i p t a b l e s . r u l e s 文 件 中 ， 每 次 开 机 都 从 / e t c / i p t a b l e s . r u l e s 读 取 规 则 并 应 用 。 配 置 好 之 后 ， 虚 拟 机 就 可 以 通 过 v b o x n e t 0 来 访 问 互 联 网 了 。 二 、 二 、 w i n d o w s   7 虚 拟 机 配 置 为 虚 拟 机 配 置 为 c u c k o o 沙 箱 沙 箱
（ 一 ） 创 建 虚 拟 机 （ 一 ） 创 建 虚 拟 机 1 、 在 虚 拟 机 中 安 装 6 4 位 w i n d o w s   7 系 统 安 装 过 程 略 。 设 置 虚 拟 机 工 作 在 h o s t - o n l y 网 络 模 式 ： 2 、 虚 拟 机 内 设 置 固 定 I P 地 址
3 、 验 证 网 络 访 问 由 于 在 h o s t 中 配 置 了 I P 转 发 和 地 址 转 换 ， 因 此 在 虚 拟 机 内 可 以 访 问 互 联 网 。 （ 二 ） 虚 拟 机 中 的 软 件 安 装 （ 二 ） 虚 拟 机 中 的 软 件 安 装 1 、 安 装 、 安 装 p y t h o n 和 第 三 方 库 和 第 三 方 库 下 载 安 装 2 . 7 版 本 的 p y t h o n 。 安 装 后 可 能 需 要 将 p y t h o n 可 执 行 文 件 的 路 径 手 工 写 入 P A T H 环 境 变 量 。 如 果 p y t h o n   2 . 7 安 装 在 系 统 盘 ， 使 用 下 面 的 方 法 将 可 执 行 文 件 路 径 加 入 P A T H ： 系 统 属 性 — 高 级 — 环 境 变 量 — 系 统 变 量 ， 选 择 p a t h 变 量 ， 点 击 “ 编 辑 ” 按 钮 。 在 原 有 内 容 之 后 加 入 下 面 的 信 息 （ 注 意 使 用 分 号 作 为 分 隔 符 ） ： ; % s y s t e m d r i v e % P y t h o n 2 7 ; % s y s t e m d r i v e % P y t h o n 2 7 S c r i p t s e c h o   % p a t h %   / / 查 看 环 境 变 量 配 置 效 果
p i p   i n s t a l l   p i l l o w   / / 在 线 安 装 p i l l o w ， c u c k o o 用 其 在 虚 拟 机 中 截 图 2 、 安 装 应 用 软 件 、 安 装 应 用 软 件 浏 览 器 、 P D F 阅 读 器 、 o f f i c e 套 件 、 7 z i p 、 J D K 、 V C 2 0 1 5 运 行 库 、 d o t n e t 框 架 等 。 过 程 略 。 3 、 部 署 、 部 署 c u c k o o 代 理 程 序 代 理 程 序 c d   $ C W D / a g e n t   / / h o s t 上 的 操 作 ， 查 看 a g e n t 目 录 中 的 文 件 将 a g e n t . p y 文 件 拷 贝 到 W i n 7 虚 拟 机 的 系 统 开 机 启 动 目 录 中 ： C : U s e r s a d m i n i s t r a t o r A p p D a t a R o a m i n g M i c r o S o f t W i n d o w s S t a r t   M e n u P r o g r a m s S t a r t u p 把 a g e n t . p y 后 缀 改 成 a g e n t . p y w ， 这 样 程 序 启 动 就 不 会 有 G U I 窗 口 了 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理