4月 17, 2022

サイバー・ツイン・ドラゴンラボを召喚する

目的

今回は、Pcap、メモリダンプ、マルウェアを解析する為の環境を作成していきます。
この環境はCyberdefendersなどのCTFで使用していきます。ディスクイメージは次回以降に追加していきたいです。

インストール環境

今回はUbuntuにRemnuxとSecurityonionをインストールします。

aoshi@aoshi-Standard-PC:~$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 20.04.4 LTS
Release:        20.04
Codename:       focal
aoshi@aoshi-Standard-PC:~$

Remnux

Remnuxとは

REMnuxは、マルウェアのリバースエンジニアリングと解析のためのLinuxディストリビューションです。

Step1:インストーラーをダウンロードする

aoshi@aoshi-Standard-PC:~$ wget https://REMnux.org/remnux-cli

Step2:インストーラーの名前を変更する

aoshi@aoshi-Standard-PC:~$ mv remnux-cli remnux
aoshi@aoshi-Standard-PC:~$ ls
Desktop  Documents  Downloads  Music  Pictures  Public  remnux  Templates  Videos
aoshi@aoshi-Standard-PC:~$

Step3:インストーラーの権限を変更する

aoshi@aoshi-Standard-PC:~$ chmod +x remnux

Step4:インストーラーを別のディレクトリに移動させる

aoshi@aoshi-Standard-PC:~$ sudo mv remnux /usr/local/bin
[sudo] password for aoshi: 
aoshi@aoshi-Standard-PC:~$

Step5:インストーラーをaddonモードで実行する

aoshi@aoshi-Standard-PC:~$ sudo remnux install --mode=addon

Step6:Ubuntuをリブートする

aoshi@aoshi-Standard-PC:~$ sudo reboot

Securityonion

Setp1:securityonionのリポジトリをダウンロードする

aoshi@aoshi-Standard-PC:~$ git clone https://github.com/Security-Onion-Solutions/securityonion

Step2:ディレクトリを移動する

aoshi@aoshi-Standard-PC:~$ cd securityonion/
aoshi@aoshi-Standard-PC:~/securityonion$

Step3:スクリプトを実行する

aoshi@aoshi-Standard-PC:~/securityonion$ sudo bash so-setup-network

Step4：Yesを選択Enter

Step５：Importを選択してEnter

Step６：Agreeを入力してEnter

Step７：hostnameを入力してEnter

Step8：Continue　anywayを選択してEnter

Step９：Yesを選択してEnter

Step１０：OKを選択してEnter

Step１１：ネットワークアダプターを選択してEnter

Step１２：OKを選択してEnter

Step１３：Directを選択してEnter

Step１4：解析したいネットワークのアドレス範囲を入力してEnter

Step１５：メールアドレスを選択してEnter

このメールアドレスはKibanaのログインで使用するので、忘れないこと。

Step１６：パスワードを入力してEnter

Step１７：もう一度パスワードを入力してEnter

Step１８：IPを選択してEnter

ここではWebコンソールのアクセス方法について聞かれる。今回はIPで設定する。