Такой вопрос: где можно спокойно запускать вирусы и подобную хрень, просто я слышал что даже в вм есть эксплойты,способные вылезти за пределы в саму ОС? Что можно заюзать против этого? Как от этого защититься?
-
B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.
-
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
Pulsera
Green Team
- 20.11.2016
- 181
- 28
Просто используй последние версии программ для виртуализации и советую прочитать эту
Ссылка скрыта от гостей
, там гораздо больше советов по этой теме.
Lolita
Green Team
- 03.06.2019
- 26
- 2
Смотря что за вирус. Если что-то серьезное, то как правило стоит защита от песочницы, т.е. он "видит", песочницу, виртуальную машину и не запускается. Может просто выдать ошибку какую-то.
А если что-то простенькое, то все будет работать.
VirtualBox - тот же компьютер, только виртуальный
На виртуалке все будет как на вашей рабочей машине.
Ставите ту же операционку и все. Поведение вашего вируса будет идентичное
Sandboxie - песочница. После установки в контекстном меню появится ярлык "Запустить в песочнице" При запуске подозрительной программы или вируса, используйте его. Все необходимые компоненты для работы программы, вируса, Sandboxie подтягивает сама. Действие же программы, вируса ограничивается исключительно песочницей Sandboxie
Последнее редактирование:
Сергей Попов
Администратор
- 30.12.2015
- 4 717
- 6 767
rpt5
Green Team
- 03.12.2019
- 116
- 3
почитай книжку, здесь методики практического анализа вредоносного ПО https://codeby.net/resources/analiz-vredonosnyx-programm.619/
Обучение наступательной кибербезопасности в игровой форме. Начать игру!