CAPE沙盒安装从0到英雄

图 2：VirtualBox 设置

$ sudo apt update
$ sudo apt install python3 -y
$ sudo apt install python3-pip -y

pip3 install Pillow==8.0.1

$ wget  https://raw.githubusercontent.com/doomedraven/Tools/master/Sandbox/cape2.sh
$ chmod a+x cape2.sh
$ sudo ./cape2.sh base cape

$ sudo apt install -y mongodb

$ sudo apt update
$ sudo apt install virtualbox virtualbox-ext-pack -y
$ sudo virtualbox

图 6：安装 Windows 7

使用 KVM（选项 2）

$ sudo apt update -y
$ sudo apt install qemu-kvm libvirt-daemon-system libvirt-clients bridge-utils -y
$ sudo adduser ‘username’ libvirt
$ sudo adduser ‘username’ kvm
$ sudo systemctl enable --now libvirtd
$ sudo apt install virt-manager -y
$ sudo virt-manager

安装Python

在 Windows 7 虚拟机中安装 Python 3.6。在这里下载。不要忘记将 Python 包含在 PATH 中。

安装枕头

接下来，打开 cmd 并使用命令pip install Pillow==7.0安装 Pillow 。这 用于在分析过程中截取 Windows 桌面的屏幕截图。

图 7：安装枕头

安装附加软件

我们可能需要安装额外的软件，例如浏览器、PDF 阅读器、办公套件等，以获得完整的功能。请记住禁用任何其他软件的“自动更新”或“检查更新”功能。

在这里我们将安装：

1. Adob​​e Reader

2.火狐浏览器

3.Office 2007

禁用UAC

进入控制面板并在搜索框中输入 UAC，或者从开始菜单执行此操作。然后将滑块向下拖动到底部。

netsh interface teredo set state disabled

vboxmanage import Win10.ovavboxmanage import Win7.ova  

$ cd /opt/CAPEv2/utils
$ sudo python3 community.py -cr
$ sudo pip3 install -U git+https://github.com/CAPESandbox/httpreplay
$ cd /opt/CAPEv2/
$ sudo python3 cuckoo.py

$ cd /opt/CAPEv2/web
$ sudo python3 manage.py migrate
$ sudo python3 manage.py runserver 0.0.0.0:8080

提交

在互联网上下载任何恶意软件样本，我们就可以开始使用仪表板提交样本。

图 25：CAPE 分析我们的 WannaCry 样本

图 26：WannaCry 感染了我们的虚拟机分析

图 27：分析完成

图 28：CuckooCriticalError

1. 打开虚拟盒子
2. 运行分析虚拟机
3. 关闭虚拟机并使其恢复到最后一个快照
4. 运行 Cape 脚本“sudo python3 cuckoo.py”

资料来源：

1. 安装CAPE沙箱来分析Emotet |通过 soji256 |中等的
2. ctxis/CAPE：恶意软件配置和有效负载提取 (github.com)
3. 安装 — CAPE Sandbox v2.1 书 (capev2.readthedocs.io)
4. kevoreilly/CAPEv2：恶意软件配置和有效负载提取 (github.com)