تنزيل ThreatPursuit VM - تنزيل كود مصدر ThreatPursuit VM

ThreatPursuit VM

شفرة المصدر الأخرى

تنزيل

      __   __                         __      
    _/  |_|  |_________  ____ _____ _/  |_    
       __|  |  _  __ _/ __ \__  \   __   
     |  | |   Y  |  | \  ___/ / __ |  |     
     |__| |___|  |__|   ___  (____  |__|     
     ______  __ _________ ________ __|___/  |
     ____ |  |  _  __ /  ___|  |  |     __
     |  |_> |  |  /|  | \___ |  |  |  ||  |
     |   __/|____/ |__| /____  |____/|__||__|
     |__|                    /

            MANDIANT THREAT INTELLIGENCE VM
                   Version 2020.1
              [email protected]

                     Created by:
                     Dan Kennedy
              Jake Barteaux @day1player
          Blaine Stancill @MalwareMechanic
                     Nhan Huynh
      Front Line Advanced Research and Expertise

المتطلبات المسبقة

متصفح جوجل كروم

أوراكل جافا SE 11 أو أكبر

التثبيت (تثبيت البرنامج النصي)

متطلبات

مُستَحسَن

ويندوز 10 1903
قرص صلب بسعة 120+ جيجابايت
8+ جيجا بايت رام
1 محولات الشبكة
ذاكرة بطاقة الرسومات 1024 ميجابايت
تمكين دعم المحاكاة الافتراضية لـ VM (مطلوب لـ Docker)

القضايا المعروفة

سيؤدي استخدام Oracle Virtualbox كبرنامج المحاكاة الافتراضية الذي يتم تشغيله من مضيف فعلي لنظام التشغيل Windows 10 إلى حدوث مشكلات في تثبيت Docker. لا يوجد حاليًا أي حل بديل سوى استخدام VMware Player أو VMware Workstation.

تعليمات

التثبيت القياسي

قم بإنشاء وتكوين جهاز Windows Virtual Machine جديد
تأكد من تحديث VM بالكامل. قد يتعين عليك التحقق من وجود تحديثات وإعادة التشغيل والتحقق مرة أخرى حتى لا يتبقى أي تحديثات
خذ لقطة لجهازك!
قم بتنزيل ونسخ install.ps1 على جهازك الذي تم تكوينه حديثًا.
افتح PowerShell كمسؤول
قم بإلغاء حظر ملف التثبيت عن طريق تشغيل Unblock-File .install.ps1
تمكين تنفيذ البرنامج النصي عن طريق تشغيل Set-ExecutionPolicy Unrestricted -f
أخيرًا، قم بتنفيذ البرنامج النصي لبرنامج التثبيت كما يلي: .install.ps1 يمكنك أيضًا تمرير كلمة المرور الخاصة بك كوسيطة: .install.ps1 -password سيقوم البرنامج النصي بإعداد بيئة Boxstarter ومتابعة تنزيل بيئة ThreatPursuit VM وتثبيتها. ستتم مطالبتك بكلمة مرور المسؤول لأتمتة عمليات إعادة تشغيل المضيف أثناء التثبيت. إذا لم تكن قد قمت بتعيين كلمة مرور، فإن الضغط على زر الإدخال عند المطالبة بذلك سيعمل أيضًا.