Cuckoo Sandbox

[ahmadnvls1]

Selamat malam coach Williams dan coach yohanes,
Saya mau bertanya kenapa terkait praktek analysis malware menggunakan Cuckoo Sandbox, saya sudah mencoba ikuti semua arahan dari coach yohanes tapi setiap mulai analysis malware menggunakan cuckoo sandbox, windows xp langsung mati dengan cepat sehingga saya tidak bisa melihat proses terinfeksi malware sedangkan di video yang coach yohanes praktekan, windows xp nya tidak langsung mati dan bisa melihat proses terkena malware?

kalau saya boleh tau paket apa saja yang di perlukan untuk bisa menggunakan cuckoo sandbox untuk analysis malware karena saya sudah mencoba berkali – kali masih gagal?

Mohon coach atas arahannya karena saya masih gagal dalam praktek cuckoo sandbox. Terima Kasih Banyak

[ahmadnvls1]

Selamat Siang Coach williams dan Coach yohanes, tolong pertanyaan saya terkait cuckoo sandbox di jawab karena saya minta penjelasannya

Terima Kasih

[Coach Williams]

setelah jalanin cuckoo sandbox nya bisa mintol di screenshoot di terminal nya karena takutnya itu ada log error dikasih tahu karena sering bangt murid ga baca log dari tools nya

[ahmadnvls1]

Selamat siang Coach Williams
Jadi ketika saya upload file malware, windowsxp didalam virtualbox ubuntu tidak mati tetapi ketika saya klik analyze, windowsxp langsung off

https://drive.google.com/drive/folders/1jShCWhtyhIklPP7so3xEG84EPGmsmpky?usp=drive_link

Tolong Coach atas arahannya

[Coach Williams]

nah ini ada error tuh di gambar cuckoo7 kalau ada error si windowsxp nya g bisa konek ke host cuckoo nya untuk konfigurasi adapter nya mungkin bisa di share gambar nya disini

[ahmadnvls1]

Selamat Sore Coach Williams,
untuk windows xp type adapternya Host-Only adapter

https://drive.google.com/file/d/1jM-C-90viadssIW3fnlKkMKWWhliuCWK/view?usp=drive_link

[Coach Williams]

coba nyalain windows xp nya via virtualbox ddalam ubuntu abis itu buka cmd masukin ipconfig abis itu coba ping ip windowsxp nya via ubuntu bisa ngga

[ahmadnvls1]

Selamat siang Coach Williams
Saya sudah coba ping dari ubuntu ke windowsxp virtualbox dan ga ada masalah untuk ping nya coach, tolong coach arahannya

Terima Kasih

[Coach Williams]

hmmm coba kalau dari windowsxp nya bisa ping linux nya tidak? kalau bisa coba di ubuntu nya iptables -L takutnya ada konfigurasi fw nya yg ngedrop paket dari cuckoo nya

[ahmadnvls1]

Selamat sore coach williams
saya sudah coba ping dari windowsxp ke ubuntu tidak masalah, didalam ubuntu terdapat 3 ip pertama port enp0s3, kedua port vboxnet0 dan ketiga port virbr0. IP windowsxp yang satu jaringan dengan ubuntu ada di port vboxnet0. Coach williams tanpa mengurangi rasa hormat saya, kalau boleh saya menyarankan untuk materi cuckoo sandbox di perbarui karena ini materi tahun 2021 sedangkan sekarang tahun 2023. Terima Kasih

https://drive.google.com/file/d/1fpS1L8fuKhL6EPAeNjzXzGFc0KYDNSA3/view?usp=drive_link

[Coach Williams]

kelihatannya ada masalah ama firewall nya karena disitu di forward dari network 192.168.122.0/24 bukan 192.168.56.0/24, coba iptables nya di flush dulu:
~# iptables -F

abis itu masukin:

$ sudo iptables -t nat -A POSTROUTING -o eth0 -s 192.168.56.0/24 -j MASQUERADE

# Default drop.
$ sudo iptables -P FORWARD DROP

# Existing connections.
$ sudo iptables -A FORWARD -m state –state RELATED,ESTABLISHED -j ACCEPT

# Accept connections from vboxnet to the whole internet.
$ sudo iptables -A FORWARD -s 192.168.56.0/24 -j ACCEPT

# Internal traffic.
$ sudo iptables -A FORWARD -s 192.168.56.0/24 -d 192.168.56.0/24 -j ACCEPT

abis itu ip forwardingnya nyalain:
$ echo 1 | sudo tee -a /proc/sys/net/ipv4/ip_forward
$ sudo sysctl -w net.ipv4.ip_forward=1

sama bukannya materi nya kita g mau update tpi cuckoo itu update terakhir nya itu 2021 jadi kalau pun kita mau update blom kpikiran materi lagi

[Author]

Posts