flare vm

其他源碼

下載

FLARE虛擬機

歡迎使用 FLARE-VM - Windows 系統的軟體安裝腳本集合，可讓您輕鬆在虛擬機器 (VM) 上設定和維護逆向工程環境。 FLARE-VM 旨在解決逆向工程工具管理問題，並依賴兩種主要技術：Chocolatey 和 Boxstarter。 Chocolatey 是一個基於 Windows 的 Nuget 套件管理系統，其中「套件」本質上是一個 ZIP 文件，其中包含用於下載和配置特定工具的 PowerShell 安裝腳本。 Boxstarter 利用 Chocolatey 軟體包自動安裝軟體並建立可重複的腳本化 Windows 環境。

FLARE-VM 標誌

要求

FLARE-VM 只能安裝在虛擬機器上。虛擬機器應符合以下要求：

視窗 >= 10
PowerShell >= 5
磁碟容量至少 60 GB，記憶體至少 2GB
使用者名稱不包含空格或其他特殊字符
網路連線
篡改保護和任何反惡意軟體解決方案（例如 Windows Defender） Windows Defender 已停用，最好透過群組原則
Windows 更新已停用

安裝說明

本節介紹安裝 FLARE-VM 的步驟。您可能還會發現建立用於逆向工程和惡意軟體分析的虛擬機器很有用！安裝 FLARE-VM視訊。

預先安裝

準備 Windows 10+ 虛擬機
- 在虛擬機器中安裝 Windows，例如使用 https://www.microsoft.com/en-us/software-download/windows10ISO 中的原始 Windows 10 ISO
- 確保滿足上述要求，包括：
  - 停用 Windows 更新（至少在安裝完成之前）
    - https://www.windowscentral.com/how-stop-updates-installing-automatically-windows-10
  - 最好透過群組原則停用篡改保護和任何反惡意軟體解決方案（例如 Windows Defender）。
    - GPO：https://stackoverflow.com/questions/62174426/how-to-permanently-disable-windows-defender-real-time-protection-with-gpo
    - 非 GPO - 手冊：https://www.maketecheasier.com/permanently-disable-windows-defender-windows-10/
    - 非 GPO - 自動：https://github.com/ionuttbara/windows-defender-remover
    - 非 GPO - 半自動（使用者需要關閉篡改保護）：[https://github.com/AveYo/LeanAndMean/blob/main/ToggleDefender.ps1] (https://github.com/AveYo/LeanAndMean /blob/main/ ToggleDefender.ps1)
拍攝 VM 快照，以便您始終可以恢復到 FLARE-VM 安裝之前的狀態

FLARE-VM安裝

以管理員身分開啟PowerShell提示符
將安裝腳本installer.ps1下載到您的桌面：
- (New-Object net.webclient).DownloadFile('https://raw.githubusercontent.com/mandiant/flare-vm/main/install.ps1',"$([Environment]::GetFolderPath("Desktop"))install.ps1")
解鎖安裝腳本：
- Unblock-File .install.ps1
啟用腳本執行：
- Set-ExecutionPolicy Unrestricted -Force
  - 如果您收到錯誤，指出執行策略被更具體範圍內定義的策略所覆蓋，您可能需要透過Set-ExecutionPolicy Unrestricted -Scope CurrentUser -Force傳遞範圍。若要查看所有範圍的執行策略，請執行Get-ExecutionPolicy -List
最後，執行安裝腳本如下：
- .install.ps1
  - 若要將密碼作為參數傳遞： .install.ps1 -password
  - 要以最少的使用者互動使用僅限 CLI 模式： .install.ps1 -password -noWait -noGui
  - 要以最少的使用者互動和自訂設定檔使用僅限 CLI 模式： .install.ps1 -customConfig -password -noWait -noGui
安裝後建議切換到host-only網路模式並拍攝虛擬機器快照

安裝程式參數

以下是 CLI 參數說明。

 PARAMETERS
    -password 
        Current user password to allow reboot resiliency via Boxstarter. The script prompts for the password if not provided.

    -noPassword []
        Switch parameter indicating a password is not needed for reboots.

    -customConfig 
        Path to a configuration XML file. May be a file path or URL.

    -customLayout 
        Path to a taskbar layout XML file. May be a file path or URL.

    -noWait []
        Switch parameter to skip installation message before installation begins.

    -noGui []
        Switch parameter to skip customization GUI.

    -noReboots []
        Switch parameter to prevent reboots (not recommended).

    -noChecks []
        Switch parameter to skip validation checks (not recommended).

透過執行Get-Help .install.ps1 -Detailed取得完整的使用資訊。

安裝程式圖形使用者介面

執行驗證檢查並安裝 Boxstarter 和 Chocolatey（如果尚未安裝）後，將顯示安裝程式 GUI。使用安裝程式 GUI，您可以自訂：

套餐選擇
環境變數路徑

安裝程式圖形使用者介面

配置

安裝程式將從 FLARE-VM 儲存庫下載 config.xml。該檔案包含預設配置，包括要安裝的軟體包清單和環境變數路徑。您可以透過指定 CLI 參數-customConfig並提供config.xml檔案的本機檔案路徑或 URL 來使用自己的設定。例如：

 .install.ps1 -customConfig "https://raw.githubusercontent.com/mandiant/flare-vm/main/config.xml"

工作列佈局

安裝程式將使用 FLARE-VM 儲存庫中的 CustomStartLayout.xml。該文件包含預設的工作列佈局。您可以透過指定 CLI 參數-customLayout並提供CustomStartLayout.xml檔案的本機檔案路徑或 URL 來使用自己的設定。例如：

 .install.ps1 -customLayout "https://raw.githubusercontent.com/mandiant/flare-vm/main/CustomStartLayout.xml"

需要考慮的事項：

.xml 中未安裝的項目不會顯示在工作列中（不會固定損壞的連結）
只能固定應用程式（.exe 檔案）或應用程式的捷徑。
如果您想固定非應用程式的內容，請考慮建立一個指向cmd.exe或powershell的快捷方式，並提供參數來執行您想要的操作。
如果您想使用管理員權限執行某些內容，請考慮使用具有-runAsAdmin標誌的VM-Install-Shortcut建立捷徑並固定捷徑。

安裝後步驟

您可以在標籤apps 、 services 、 path-items 、 registry-items和custom-items內的設定中包含任何您喜歡的安裝後步驟。

例如：

顯示已知檔案副檔名：

    < registry-items >
        < registry-item name = " Show known file extensions " path = " HKCU:SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced " value = " HideFileExt " type = " DWord " data = " 0 " />
    registry-items >

有關更多範例，請檢查預設設定檔：config.xml。

貢獻

想開始貢獻嗎？請參閱下面的連結以了解具體操作方法。我們期待與您一起改進 FLARE-VM！？

FLARE-VM（此儲存庫）

FLARE-VM安裝腳本與設定：https://github.com/mandiant/flare-vm
- 提交改進建議並報告與安裝程序相關的問題

VM 包

所有工具包的儲存庫：https://github.com/mandiant/VM-Packages
- 工具包的文件和貢獻指南
- 提交新的工具包或報告包相關問題

故障排除

如果您的安裝失敗，請嘗試透過閱讀系統上下面列出的日誌檔案來確定安裝錯誤的原因：

%VM_COMMON_DIR%log.txt
%PROGRAMDATA%chocolateylogschocolatey.log
%LOCALAPPDATA%Boxstarterboxstarter.log

確保您正在執行最新版本的 FLARE-VM 安裝程式並且您的 VM 符合要求。

安裝程式錯誤

如果因為安裝腳本（例如install.ps1 ）中的問題而導致安裝失敗，請回報 FLARE-VM 中的錯誤。提供所需的所有信息，以確保我們能夠為您提供幫助。

注意： install.ps1很少會成為安裝失敗的原因。最有可能的是一個特定的套件或一組套件失敗了（見下文）。

包裹錯誤

軟體包有時無法安裝—這是正常的。最常見的原因概述如下：

從 Chocolatey 或 MyGet 下載.nupkg檔案失敗或逾時
下載工具時因遠端主機失敗或逾時
入侵偵測系統 (IDS) 或 AV 產品（例如 Windows Defender）阻止工具下載或從系統中移除該工具
主機特定問題，例如使用未經測試的版本時
由於依賴關係，工具無法構建
舊工具 URL（例如HTTP STATUS 404 ）
工具的 SHA256 雜湊值已變更為軟體包安裝腳本中硬編碼的值

原因1-4對我們來說很難解決，因為我們無法控制它們。如果提出與原因1-4相關的問題，我們不太可能提供協助。

我們可以為原因5-7提供協助，並歡迎社區貢獻修復！請回報 VM-Packages 中的錯誤，並提供所需的所有資訊。

更新

請注意，軟體包更新已盡最大努力，並且更新尚未經過測試。如果遇到錯誤，請執行全新的 FLARE-VM 安裝。

法律聲明

提供此下載配置腳本是為了幫助網路安全分析師為惡意軟體分析環境創建方便且多功能的工具箱。它為他們提供了一個方便的介面，可以直接從原始來源獲得一組有用的分析工具。此腳本的安裝和使用須遵守 Apache 2.0 授權。作為此腳本的用戶，您必須查看、接受並遵守每個下載/安裝的軟體包的授權條款。繼續安裝即表示您接受每個軟體套件的授權條款，並確認您對每個軟體套件的使用將受到其各自授權條款的約束。

展開

附加信息