nepenthes用法

我就是我 2022-05-25 10:19 25阅读 0赞

**安装**

# apt-get install nepenthes

**配置文件**

# vi submit-file.conf
    
    submit-file
    {
        path "/var/lib/nepenthes/binaries/"; //存放恶意程序的路径
    };

# vi submit-norman.conf
    
    submit-norman
    {
        // this is the adress where norman sandbox reports will be sent
        email   "nsbx@mwcollect.org"; //分析恶意程序结果，发送邮件通知
        urls    ("http://www.norman.com/microsites/nsic/Submit/Special/45773/",
                 "http://luigi.informatik.uni-mannheim.de/submit.php?action=veri fy"); //恶意程序分析url
    };

# vi log-download.conf
    
    log-download
    {
        downloadfile    "/var/log/nepenthes/logged_downloads"; // log download attem
    pts //日志记录路径
        submitfile    "/var/log/nepenthes/logged_submissions"; // log successfull do
    wnloads
    };

**Metasploit**  
Metasploit是一款开源的安全漏洞检测工具

**安装msf**

# curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall
    # chmod 755 msfinstall
    # ./msfinstall

出现如下错误：

curl: (35) error:0D0C50A1:asn1 encoding routines:ASN1_item_verify:unknown message digest algorithm

解决办法：  
拷贝文件内容到msfinstall文件

**安装postgresql**

# apt-get install postgresql
    # su - postgres
    # psql
    # \password
    123456

**运行**  
应用msf扫描蜜罐，使用nepenthes检测恶意软件

# msfconsole

发表评论取消回复

表情：

评论列表（有 0 条评论，25人围观）

还没有评论，来说两句吧...

相关阅读

相关反射用法

上面讲了类加载机制，会将类放到一个池子里面。这时候如果我们想获取某个类，然后调用某个类的方法的话，可以使用反射。 import java.lang.reflect.M

淡淡的烟草味﹌/ 2022年07月13日 09:11/ 0 赞/ 392 阅读

相关 merge用法

Merge关键字是一个神奇的DML关键字。它在SQL Server 2008被引入，它能将Insert,Update,Delete简单的并为一句。MSDN对于Merge的解释非

分手后的思念是犯贱/ 2022年06月07日 10:25/ 0 赞/ 393 阅读

相关 nepenthes用法

安装 apt-get install nepenthes 配置文件 vi submit-file.conf submit-file

我就是我/ 2022年05月25日 10:19/ 0 赞/ 26 阅读

相关 SpringBootApplication用法

作用：启动项目，这个可以整合了一些常用的注解，还有扫包的作用，只能在当前同级包下主要整合了以下注解 @ComponentScan(basePackages

淩亂°似流年/ 2022年05月24日 06:47/ 0 赞/ 378 阅读

相关 JavaScript 用法

<script> 标签如需在 HTML 页面中插入 JavaScript，请使用 <script> 标签。 <script> 和 </script> 会告诉 Jav

╰+哭是因爲堅強的太久メ/ 2022年05月22日 10:29/ 0 赞/ 379 阅读

相关 decode用法

decode(value,if1,then1,if2,then2,if3,then3,...,else) 含义为 if 条件=值1 then 　　　　return

男娘i/ 2022年05月14日 14:53/ 0 赞/ 409 阅读

相关 LINQ用法

一、概述语言集查询Ganmge hteg.ratedQuw,LINQ,集成了唧编程语言中的查询语法,可以用相同的语法访问不同的数据源。LINQ提供了不同数据源的抽象层,所以

ゝ一世哀愁。/ 2022年04月24日 19:34/ 0 赞/ 403 阅读

相关 ADB用法

作为android开发人员，adb是常用的工具之一。具体怎么使用了。 1、安装完ADB后（ADB的安装请参考《Android开发平台搭建及配置.doc》），用电脑USB连接

分手后的思念是犯贱/ 2022年03月31日 02:46/ 0 赞/ 449 阅读

相关 HSSFWorkBooK用法

1. public ActionResult excelPrint() \{ 2. HSSFWorkbook workbook = new HSSFWorkb

心已赠人/ 2021年09月30日 06:04/ 0 赞/ 834 阅读

相关 @ApiModelProperty用法

在swagger中@ApiModelProperty()注解一般用于方法，属性的说明，常用属性如下： value–字段说明 name–重写属性名字 dataType–重写...

亦凉/ 2021年05月04日 17:57/ 0 赞/ 2615 阅读