BoomBox:使用Packer和Vagrant自动部署Cuckoo Sandbox恶意软件实验室

动臂箱 BoomBox专为恶意软件分析师和事件响应者设计。 它允许使用Cuckoo Sandbox和Windows 10爆炸室快速部署动态恶意软件分析环境。 将Cuckoo配置为使用物理机器，以便Cuckoo和Windows沙箱都可以是单个主机上的虚拟机。 特征 Inetsim网络仿真 布谷鸟社区模块 Windows环境的干净基础快照作为构建过程的一部分 Windows版Chocolatey软件包管理器，用于安装Adobe Reader，Flash，Chrome和Firefox。 注意：由于许可，未包含Microsoft Office。 如果您具有许可证密钥，则可以安装Office并拍摄新的基础快照。 要求 20GB +的可用磁盘空间 6GB以上的RAM 快速开始 BoomBox包含用于Linux，macOS和Windows的单个构建脚本。 该脚本将使用Packer和Vagrant从头开