vboxnet0 -s 192.168.56.0/24 -m conntrack --ctstate NEW -j ACCEPT A Cria uma regra para conectar as interfaces de rede e aceitar o rastreio de pacotes entre elas. CT sudo iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT A Comando que permite acessar e rastrear os pacotes da conexao quando for estabelecida. CT sudo iptables -A POSTROUTING -t nat -j MASQUERADE A Comando que permite acessar modificar os pacotes da conexao quando for estabelecida. CT sudo sysctl -w net.ipv4.ip_forward=1 A Comando que ativa o encaminhamento de pacotes Para verificar se as Configuracoes foram feitas, Digite ocomando ifconfig vboxnet0.O resultado deve ser o que se encontra abaixo (assinalado):Link encap:EthernetHWaddr 0a:00:27:00:00:00 inet addr:192.168.56.1 Bcast:192.168.56.255Mask:255.255.255.0 inet6 addr: fe80::800:27ff:fe00:0/64 Scope:Link UP BROADCASTRUNNINGMULTICAST MTU:1500 Metric:1 RXpackets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:184 errors:0dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000Configuracoes finais do Cuckoo SandBox.Na maquina Host, acesse a pasta~/bin/cuckoo/conf/, localize e altere os seguintes arquivos se necessario:[cuckoo.conf] machinery = virtualboxmemory_dump = on[resultserver]ip = 192.168.56.1 port = 2042[auxiliary.conf] [sniffer] enabled =yes tcpdump = /usr/sbin/tcpdump interface = vboxnet0[virtualbox.conf]Virtual machine name = [nome que voce deu a sua maquinavirtual XP]#Host's virtual IP address (vboxnet0)Ip = 192.168.56.1#Virtual machine's IP addressIp = 192.168.56.10Salvando uma copia da VM com o Snapshot(recurso de recuperacao de estado da VM via terminal, 3comandos, recomendado) OBS: deve-se criar um snapshot com a VMligadavboxmanage snapshot"[nome_da_VM_escolido]" take "[nome_do_snapshot]"--pause vboxmanage snapshot "winxp" take"finalizada" --pause vboxmanage controlvm "winxp" poweroffvboxmanage snapshot "winxp" restorecurrentTestando a instalacao:Acesse a pasta de instalacao doCuckoo: cd ~/bin/cuckooDigite:./cuckoo.pyAs seguintes linhas deverao ser exibidas;Cuckoo Sandbox 1.1 www.cuckoosandbox.orgCopyright (c) 2010-2014Checking for updates...Good! You have the latestversion available.2014-11-05 23:07:42,599[lib.cuckoo.core.scheduler] INFO: Using "virtualbox" machine manager2014-11-05 23:07:42,830[lib.cuckoo.core.scheduler] INFO: Loaded 1 machine/s2014-11-05 23:07:42,831[lib.cuckoo.core.scheduler] INFO: Waiting for analysis tasks...Aplicacao pratica parte 4Submentendo uma amostra de Malware paraanalise.Com o Cuckoo sendoexecutado, deve-se, primeiro, acionar o Oracle Virtual Box, mas nao iniciar aVM. Depois, deve-se abrir um novo terminal e navegar ate a pasta~/bin/cuckoo/utils/ e digitar o comando;./submit.py <caminho_para_a_amostra> Neste caso;./submit.py/home/rangel/Analise_malware/exercicio1.exe Se tudo foi devidamenteconfigurado, o comando ./cuckoo.py executado abrira automaticamente a VM, esubmetera pela rede configurada o arquivo em questao a VM Windows, e efetuara aanalise normalmente.** Obss importantes: 1 A instalacao, mesmo efetuada de maneirasistematica e correta, nao impede queeventuais mensagens de erro aparecamdurante a execucao.2 Se, e quando forem exibidas estasmensagens, a melhor escolha e ignorar edeixar oCuckoo Sandbox prosseguir com a analise.3 Caso ocorra algum erro critico, o proprio Cuckoo Sandbox se encarrega de parar aanalise e gerar arquivos de log. Essasparadas sao absolutamente claras para quem mantem o terminal aberto e osmonitora, bem como a mensagem de fim do processo deanalise .4 As analise podem variar (e muito) no tempo deexecucao e conclusao. As amostras exercicio1.exe e exercicio2.exe , levaram mais de 40minutos cada uma.5 E importante conhecer os comandos de terminal doLinux tanto para instalacao quantopara remocao de pacotes. Pode ser que sejanecessario refazer a instalacao desde o inicio. Pos analise:Exitem duas maneiras deacompanhar a analise de malware apos a submissao do arquivo de amostra:1 Durante a analise, pela interface web e,2 Apos o fim da analise pela mesma interface. Para tanto, basta abrirum novo terminal, navegar ate ~/bin/cuckoo/web e digitar o comando: ./manage.py