lab

مقدمه برای تحلیل بدافزار یه محیط ایزوله لازم داری که توش بتونی بدون ترس از خراب کردن سیستم اصلیت، فایل مشکوک رو اجرا کنی و رفتارش رو ببینی. حداقل چیزی که نیاز داری: یه VM ویندوزی برای اجرای بدافزار، یه VM لینوکسی برای دیدن ترافیک شبکه‌ش، و یه شبکه‌ی isolated که این دو رو به هم وصل کنه ولی به اینترنت واقعی نه. یه نکته هم بگم: توزیع‌هایی مثل Kali یا همین REMnux که پایین معرفی می‌کنم، میانبر خوبین برای کسی که نمی‌خواد هر بار ده‌ها ابزار رو تک‌ تک نصب کنه. ولی همیشه امکان نصب و کانفیگ کردن تک تک ابزار ها به تنهایی روی هر توزیع و نوع Lab برای این جور کارها هست. ...