Cuckoo v2.0.6搭建过程

网上有很多Cuckoo的安装教程，但随着Cuckoo的版本更新，安装过程也会发生些许变化。截止本文时，Cuckoo的最新版本为2.0.6，但网上鲜有对应版本的公开安装教程，因此整理此文，希望能帮助大家少踩一些坑。

但同样会重启失效，所以做如下处理：

编辑网络配置文件/etc/network/interfaces，在文末添加以下两行：

修改前两条命令里的[USERNAME]和[PASSWORD]为自己的账户和密码。

Cuckoo的启动和VirtualBox需要在同一用户角色下，一般来说都是非root用户。但由于显示问题，本文的VirtualBox只能再root下启动，故均在root下启动。

或，

确定virtualbox.conf中，label与machines都是你的虚拟机名称（这样我也没有成功，当我重启服务器，将label、machines、虚拟机名称都改成默认的cuckoo1后，才成功）。

修改cuckoo.conf

upload_max_size = 314572800 或更大

这个值是从客户机中传回Cuckoo的报告、蔽判截图等数据的大小。

编号为1的任务已存在。

mysql中不存在任务1，故Cuckoo将新任务编号为1，但CWD/storage/analyses存在任务1的内容。调试过程的产梁耐物，删除CWD/storage/analyses中的任务1即可。

每次重启服务器后再启动Cuckoo总是这样，需要重启客户机，将其休眠，然后才能正常启动。原因未知。

ResultServer的配置之前没有修改过，ip和port配置在cuckoo.conf的[resultserver]中，ip与virtualbox的网卡ip一致。后来我将ip和port配置在了virtualbox.conf的各客户机标签下的resultserver_ip和resultserver_port，再按要求将cuckoo.conf中的ip改为0.0.0.0，且将两处的port都进行了更换，就不宏渣改再出现问题了。

主 *** 作系统：kalilinux2020

cockoo版本：2.0.7

虚拟化软件：virtualbox6.1

虚拟系统：windows7、ubuntu18.04

硬件平台：小米笔记本电脑

一、在kalilinux系统中部署cuckoo软件（一）cuckoo简介

1、什么是沙箱

工作中很多时候需要自己对一些可疑程序进行检测，可以选择VT等在线检测平台，也可以使用自己搭建的开源沙箱进行检测。所谓沙箱（sandbox），是一种将未知、不可信的软件隔离执行的安全机制，一般用来将不可信软件放在隔离环境中自动地动态执行，然后提取其运行过程中的进程行为、网络行为、文件行为等动态行为，安全搏山研究员可以根据这些行为禅喊分析结果对恶意软件进行更深入地分析。

2、Cuckoo是什么？

Cuckoo是一款用Python编写的开源的自动贺银野化恶意软件分析系统，它的主要功能有：

（1）跟踪记录恶意软件所有的调用状况；

（2）恶意软件文件行为：恶意软件执行过程中创建新文件、修改文件、删除文件、读取文件或下载文件的行为；

（3）获取恶意软件的内存镜像；

（4）以PCAP格式记录恶意软件的网络流量；

（5）获取恶意软件执行过程中的屏幕截图；

（6）获取执行恶意软件的客户机的完整内存镜像。

电饭锅盖的拆洗方法：

1、电饭煲的盖子是可以拆开的，找到中间的白色的硅胶的地方，用手拿住内面的铝片一拉就下来世搭侍。

2、用百洁布蘸点洗洁精擦就可以了，最后再用水彻底的冲干净，因为洗洁精在高温的时候是有异味的，影响你的米饭的口感和你的健康。

3、有的电饭煲的盖子是不可拆的，那是因为铝片的周围和塑料之间有硅胶的垫圈，也是可以用上述的方法清理。

一起来看看相关知识：

①锅体电饭锅有内、外两层或内、中、外3层。内锅体用来盛装欲烹制的食物，常以铝合金和搪瓷或不锈钢制作，其内表面涂覆聚四氟乙烯以防止食物粘锅。

②电热元件

通常为金属管式，大多铸于铝质发热板里，发出的搜吵热量经发热板 均匀地加热内锅体底部。一般电饭锅仅设一只底部电热元件。

③控温和定时装置普通电饭锅上常采用的控温装置，一般由限温器和恒温器两部分组成。前者保证锅温不会超过某一定值(通常为103±2℃)，安装在发热板中心的空腔处；后者保证锅内食物煮熟枝猛后稳定在60～80℃，安装在发热板下或其他适当位置。80年代以后，定时器在电饭锅上的应用越来越多，主要是发条式机械定时器。

---