Set up lab FlareVM
Appearance
Untuk set up lab buat Malware Analysis saya buat dua VM; satu FlareVM untuk jalanin malware dan satunya Linux untuk perantara transfer file antara FlareVM dan HostOS saya. File yang ditransfer bisa berupa sample Malware atau hasil analysis. Tujuannya sebenernya hanya untuk perlindungan ekstra, biar malware gak nyebar ke mana-mana.
Jadi skenarionya config networknya gini:
- FlareVM cuma punya internal network doang yang artinya cuma bisa komunikasi sesama VM doang (terisolasi)
- satu VM Linux (Remnux). Ada dua network yaitu host-only untuk transfer file ke Host OS (Arch Linux) dan Internal Only buat transfer file ke FlareVM. Dua network ini gak boleh nyala bersamaan (biar bener-bener aman)
Kira-kira topologinya gini:
Setting Network di FlareVM
- tekan Win + R, ketik
ncpa.cpl, lalu Enter. - Klik kanan pada Ethernet adapter (biasanya bernama "Ethernet") > Properties
- Pilih
Internet Protocol Version 4 (TCP/IPv4) - Pilih Use the following IP address dan masukkan:
- IP address: Misalnya 192.168.10.11 (pastikan unik).
- Subnet mask: 255.255.255.0.
- Default gateway: Kosongkan (karena jaringan Internal tidak terhubung ke internet).
- DNS Kosongin karena gak ada Internet
Untuk verfikasi buka cmd lalu ketik perintah ipconfig
Setting Network di Linux VM
- Buka file config netplan
sudo nano /etc/netplan/00-installer-config.yaml
- Edit konfigurasi (contoh untuk IP statis 192.168.10.10):
network: version: 2 renderer: networkd ethernets: # Interface untuk Internal Network (ke FlareVM) enp0s9: addresses: [192.168.10.10/24] # IP buat internet network nameservers: addresses: [8.8.8.8, 8.8.4.4] # Opsional # Interface untuk Host-only (ke Host OS Arch Linux) enp0s8: addresses: [192.168.56.100/24] # Sesuai subnet Host-only VirtualBox routes: - to: default via: 192.168.56.1 # Gateway Host-only (biasanya IP host VirtualBox) nameservers: addresses: [8.8.8.8, 8.8.4.4] # Opsional
- Apply config
sudo netplan apply
