すこしまとめてみる#
前提#
- base は ArchLinux ISO からつくる
- ArchAssault の環境は repository 掘るところ位まで
- もちろん virtualbox、vagrant、packer の環境は作成済み
じつのところ#
Packer の細かい設定はまだよくわかっていない。Vagrant の box を作るためのパッケージだということは知っているけれど。というわけで、ベースの box さえ作ってしまえば、あとは vagrant up でどんどん環境をデプロイしていくほうが良さそうだと思い始めている。
作成#
$ git clone https://github.com/ac1965/archassault-packer.git
$ cd archassult-packer
$ packer build -only=virtualbox-iso template.json
$ vagrant box add archassault packer_archassault_virtualbox.box
$ vagrant init archassult
$ vagrant up手をつけているところ#
Cuckoo環境の半自動生成
- Cuckooで簡易マルウェア自動解析をしてみたい
- ゲストOSの準備としては、あらかじめ ModernIE から Linux 版の Virtualbox イメージをダウンロードしておき、Python と PIL(Python Image Library) をインストールしておく。cuckoo の agent.py は起動時に自動実行できるよう agent.pyw にリネームしておく。
reg.exe ADD "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run" -v "Agent" -t REG_SZ -d "C:\Python27\agent.pyw"
