identificacao de formato de arquivos.Pymongo (Opcional): para armazenamento de resultados no banco de dados MongoDB.Libvirt (Opcional): para o uso do gerenciador Kernel Virtual Machine - KVM.Bottlepy (Optional): for using the api.py or web.py utility (use release 0.10 or above). Django (Opcional): framework para apresentacao de interface web (recomenda-se a versao 1.5 ou posterior).Pefile (Opcional): para a analise estatistica de binarios PE32 (arquivos do MS-Windows).Volatility (Opcional): para a analise forense de memoria.MAEC Python bindings (Opcional): para relatorios MAEC - Malware Attribute Enumeration and Characterization (recomenda-se a versao maior que 4.0.0 e menor que 4.1).Chardet (Opcional): para a deteccao de codificacao de strings. Sao necessarios dois pacotes adicionais a serem instaladosa seguir:O Pydeep, cuja maneira mais facil eatraves do comando PIP. Este comando so estara integrado ao Python e disponivelapos a instalacao do pacote setup_tools,que inclui varios outros pacotes de instalacao e atualizacao para o Python ouatraves da sua instalacao individual. CT sudo apt-get install python-pip y A Adiciona o instalador ao Python. Pydeep CT sudo pip install Pydeep A Instala o pacote Pydeep. YARAPara instalar o pacote YARA deve-se,primeiro, preparar o sistema atraves da instalacao de pacotes essenciais. CT sudo apt-get install build-essential git python-dev libjansson-dev libmagic-dev libtool eclipse-cdt-autotools -y A Instala os pre requisitos (essenciais) para o pacote Yara. Depois e necessario fazer o download do pacote mais recenteem; https://github.com/plusvic/yara/releases/latest. (aversao usada aqui e a 3.2.0) CT tar -zxf yara-3.2.0.tar.gz A Descompactar o arquivo para uma pasta de nome yara-3.2.0 CT cd yara-3.2.0 A Acessa a pasta criada CT ./bootstrap.sh A Inicia a colecao de ferramentas, pacotes e instrucoes para a instalacao do pacote CT ./configure --enable-cuckoo --enable-magic A Configura o pacote para usar as bibliotecas Cuckoo e python-magic CT make A Le os arquivos de do compilador C e prepara para a instalacao CT Sudo make install A Instalar o compilador C e configura as bibliotecas para serem usadas com Python CT cd yara-python A Acessa a pasta de bibliotecas yara para o python CT python setup.py build A Monta o arquivo de instalacao do pacote CT sudo python setup.py install A Instala o pacote Configurando o arquivo tcpdump.O Cuckoo e executado em uma conta padraode usuario. Para permitir que o Cuckoo acesse o arquivo tcpdump sem o acesso root, a proxima linha de comando deveser executada no terminal: CT 1 - sudo setcap cap_net_raw,cap_net_admin=eip /usr/sbin/tcpdump2 - getcap /usr/sbin/tcpdump A Permite o acesso do usuario admin ao arquivo tcpdump Para verificar o exito, a seguinte mensagem deve serexibida a seguir:/usr/sbin/tcpdump= cap_net_admin,cap_net_raw+eipAplicacao pratica parte 2Instalar o Cuckoo Sandbox.A ultima parte e ainstalacao do Cuckoo SandBox. Estaetapa e bastante simples em si. Escolha um local aonde queira instalar (nestecaso sera criada a pasta ~/Bin:Nota: Caso ainda esteja napasta yara-python e nao queira instalar o Cuckoo nesta, retorne aodiretorio raiz e execute os proximos passos. CT mkdir ~/bin A Cria uma sub pasta bin CT cd ~/bin A Acessa a pasta CT wget http://downloads.cuckoosandbox.org/cuckoocurrent.tar.gz A Recupera a ultima versao do Cuckoo SandBox direto do site CT tar -xf cuckoo-current.tar.gz A Descompacta o arquivo para uma sub pasta cuckoo CT cd ~/bin/cuckoo A Acessa a