MalwareLab_VM Setup下载MalwareLab_VM Setup源代码下载

下载

解剖Malwa.RE实验室VM

该存储库包含我用于恶意软件分析和软件反向工程的Windows虚拟机的下载/设置脚本。如果您正在寻找Linux VM，则应查看Remnux或Tsurugi。

该工具列表将每月更新！

使用您信任的管理程序或下载Modern.ie VM设置新的Windows VM（请注意，该脚本旨在在X64 VM上运行）。我正在为我的VMS使用Windows 7 Ultimate X64，但是我也有一个辅助调试VM运行Windows 10 Pro以保持最新状态;-)

新鲜Windows 7安装的一些技巧：

我建议创建快照或导出清洁VM的.ova/.ovf文件。
作为管理员打开一个PowerShell提示，并运行Set-ExecutionPolicy Unrestricted ，以允许在系统上运行PowerShell脚本而不会干扰。
下载/克隆此存储库并使用PowerShell运行vm_setup.ps1 （设置注册表键是必需的提示）

参数： .vm_setup.ps1 -argument

- -nonCommercial $False跳过不允许在许可条款中使用商业用途的工具
-symbols $True这是安装后步骤，请确保首先安装“为Visual Studio构建工具”。如果您只需要最常见的符号，则可以运行几分钟（<5-10分钟），然后用Ctrl+c取消。浏览System32中存在的所有文件的所有符号将需要很长时间并填充您的驱动器。

脚本成功退出后，您可以关闭PowerShell窗口并安装下载的软件。默认情况下，文件将保存到与您执行的vm_setup.ps1脚本相同的目录中，称为downloads子目录。
打开一个新的命令提示符（作为管理员运行！），然后尝试升级PIP first py.exe -m pip install --upgrade pip 。完成此操作后，您可以通过py.exe -m pip install -r python-packages.txt安装python工具
使用所有工具安装了所有工具，再次对VM状态进行快照/备份。

如下所述，我不是BoxStarter/Chocolatey安装机构的忠实拥护者。此外，如果可能的话，我更喜欢直接从开发人员下载工具，并自己选择EG安装路径。最后，我喜欢将我的静态代码分析VM与我的动态分析VM分开，原因有几个：更少的混乱，更快的快照还原时间，并行工作，以防止许可证密钥盗窃等...

但是，其他VM设置脚本可能对您有利，因此请选择船上的任何浮动，然后（MIS）相信您的工具！

这是我脚本的一些不错的选择：

同样，您的工作流程可能会缺少一个或两个工具或多余的工具。如果是这种情况，则可以在将存储库克隆到计算机后，只需将它们添加到.json文件中即可。随意贡献有用的工具（见下文）！

该工具列表是带有以下结构的JSON文件： {"name": "7Zip", "url": "https://www.7-zip.org/a/7z1900-x64.exe", "nonCommercial": true, "manual": false},

如果在安装或运行其中一种工具时存在任何问题，则将扩展本节。

给我看看！

Windows 7上没有正式支持BinaryNinja，在Vbox/VMware中运行时会产生图形驱动程序错误。您可以通过禁用3D加速度来解决此问题。这是官方文件。

在下面的“可折叠部分”中，您可以找到可以通过脚本下载的所有工具的列表。

警告：请在下载工具之前先检查许可证/条款和条件！用户可以阅读，接受并遵守各自开发人员设定的条款的责任。

有一些商业工具确实具有试用/演示版本，但我选择不将它们包括在此下载脚本中。我将安装Microsoft Office，Cerbero Suite，Binary Ninja，VB-Decompiler Pro等。

？单击以展开！