网络配置¶
现在开始配置虚拟机的网络。
Windows 设置¶
在配置底层网络之前,可能需要调整一些windows虚拟机的内部配置。
最重要的事情是 关闭 Windows 防火墙 和 自动更新。 这些都会影响恶意软件的行为,进而影响Cuckoo对这些行为的分析。
可以在Windows 控制面板中关闭相应的开关,如下图所示:
虚拟网络¶
现在可以决定虚拟机如何访问互联网或者本地局域网。
以前老的版本中, Cuckoo 虚拟机和宿主机之间的数据是通过共享文件夹进行交互。 从0.4版本起,则通过XMLRPC 协议来交互。
所以,需要配置给虚拟机配置静态IP,配置完成后,通过PING来测试虚拟机与宿主机之间 的通信是否正常。不要使用DHCP, 每次IP都不同的情况下,无法正常通信。
这些配置都要依赖于你的需求和所选的虚拟机软件的特性。
警告
虚拟网络报错! 虚拟网络配置是非常重要的部分。大部分Cuckoo遇到的问题都与网络配置有关系。 在你配置完成之后, 尽量用PING和TELNET工具测试是否正常。
推荐使用 Host-Only 模式的虚拟网络。 可以查看 单次分析路由 获取更多信息。