runserver . Se tudo estivercerto, a seguinte mensagem sera exibida:Validating models... 0 errors found August 05, 2015 - 17:24:12 Django version 1.6.1, usingsettings 'web.settings' Starting development server at http://127.0.0.1:8000/Quit the server with CONTROL-C. Conforme a instrucao contidana quinta linha, basta abrir o navegador e acessar o endereco citado.Submetendo a amostra a analiseObs: O processo de submissao de amostraspara analise e o mesmo para todos arquivos usados aqui. Portanto, usaremos adescricao passo a passo da primeira amostra (exercicio1.exe). E apenas osrelatorios serao individualizados. Mensagens tipo WARNING sao as mais comuns(e esperadas), mas nao prejudicam o processos de submissao e analise. Asmensagens tipo ERROR podem ocorrer duranteo processo de submissao de amostras. Pode ser que o processo de submissaofalhe. Ja, as mensagens CRITICAL ERROR, podem surgir durante a analise e podemou ao causar falhas. Caso seja interrompidas a analise sera necessario reviseara instalacao do framework, da maquina virtual e, para tentar saber o que houverevise as mensagens complementares earquivos de log gerados. Pre requisitos:Conexao a Internet robusta e estavel,revisao da instalacao e configuracao do ambiente e atencao as mensagens (WARNING,ERROR, CRITICAL ERROR). Inicialmente, e necessario configurar o IpTables para o encaminhamento efiltragem de pacotes na maquina host:1) sudo iptables -A FORWARD -o eth0 -i vboxnet0-s 192.168.56.0/24 -m conntrack --ctstate NEW -j ACCEPT adiciona regra que permite o encaminhamento de pacotes[-A FORWARD] originados da maquina host(linux) [-o eth0] destinados a maquinaguest (VM winxp) [-i vboxnet0] assegurando o trafego apenas ao endereco192.168.56.0/24 [-s 192.168.56.0/24] ativa o pacote de rastreio de conexaoativa [-m conntrack] para novas conexoes [conexoes ainda nao detectadas] e asaceita [--ctstate NEW -j ACCEPT]2) sudo iptables -A FORWARD -m conntrack--ctstate ESTABLISHED,RELATED -j ACCEPT adiciona regra que permite o encaminhamento de pacotes[-A FORWARD] ativa o pacote de rastreio de conexao ativa [-m conntrack] para conexoes ja estabelecidas e as aceita [--ctstateESTABLISHED,RELATED -j ACCEPT]3) sudo iptables -A POSTROUTING -t nat -jMASQUERADE Adiciona regra para o pos roteamento de pacotes queconstem na tabela NAT e "mascara" o IP da eth0 [-A POSTROUTING -t nat-j MASQUERADE] Isto significa que o IP da eth0 e considerado validopara os propositos de roteamento de pacotes.4) sudo sysctl -w net.ipv4.ip_forward=1Finaliza as configuracoes habilitando o roteamento.Iniciando a VM:A seguir, inicia-se o Oracle Virtual Box, MAS NAO A MAQUINAVIRTUAL. (icone azul, um clique)[figura 1]A seguir, inicia-se o CuckooSandBox acessando a pasta ~bin/cuckoo/ - e enviando o comando./cuckoo.py. [figura 2] Figura 2Obs:Se o resultado exibido nao forexatamente o mesmo mostrado na figura 2,entao devese rever os passos de instalacao e configuracao do framework.A seguir, submete-se a amostra de malware acessando a pasta~bin/cuckoo/utils/ e enviando o comando ./submit.py/<caminho_para_o_malware>/exercicio1.exe*. [figura 3] * No meu caso, ./submit.py/home/rangel/Analise_malware/exercicio1.exeFigura 3O que ocorre a seguir e uma sequencia deacoes cuja captura de telas para fins de ilustracoes neste documento einviavel. Porem a sequencia e a que se segue:1 O Cuckoo SandBox inicia a VM em modo de restauracao do snapshot;2 A seguir submete a amostra de malware a VM;3 Alguns segundos apos a submissao, inicia o monitoramento de eventos peloarquivo agent.pyde dentro da VM. 4 Finalizada a submissao, o framework interrompe a VM e inicia o processo deanalise.(dependendo do tipo deamostra,