Cara Install FlareVM - Revision history

SanzSkuy at 08:43, 10 June 2025

2025-06-10T08:43:57Z

← Older revision		Revision as of 08:43, 10 June 2025
Line 104:		Line 104:

	Cara Menggunakan Shared Folders dengan Aman - Jangan tinggalkan file di shared folder lebih lama dari yang diperlukan - Setelah file disalin dari host ke VM, segera hapus file dari shared folder untuk mencegah infeksi. - Buat shared folder dalam mode “read-only” untuk VM Dengan mode ini, VM hanya bisa membaca file tetapi tidak bisa mengubah atau menambahkan file baru.		Cara Menggunakan Shared Folders dengan Aman - Jangan tinggalkan file di shared folder lebih lama dari yang diperlukan - Setelah file disalin dari host ke VM, segera hapus file dari shared folder untuk mencegah infeksi. - Buat shared folder dalam mode “read-only” untuk VM Dengan mode ini, VM hanya bisa membaca file tetapi tidak bisa mengubah atau menambahkan file baru.

			Baca Juga: [[Set up lab FlareVM]]

SanzSkuy: /* Matiin real-time defender dan windows protection */

2025-04-09T00:50:35Z

Matiin real-time defender dan windows protection

← Older revision		Revision as of 00:50, 9 April 2025
Line 46:		Line 46:
	* apply -> ok		* apply -> ok

			Sekarang buka regedit:
			* pergi ke <code>HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender</code>
			* tambah DWORD -> Rename jadi ''DisableAntiSpyware'' -> edit value nya jadi 1
			* tambah DWORD -> Rename jadi ''DisableAntiVirus'' -> edit value nya jadi 1

	= Install FlareVM =		= Install FlareVM =

SanzSkuy at 00:40, 9 April 2025

2025-04-09T00:40:14Z

← Older revision		Revision as of 00:40, 9 April 2025
Line 5:		Line 5:
	<span id="download-iso-windows-11"></span>		<span id="download-iso-windows-11"></span>

	== Download ISO Windows 11 ==		= Download ISO Windows 11 =

	Download iso windows 11 di https://www.microsoft.com/en-us/software-download/windows11		Download iso windows 11 di https://www.microsoft.com/en-us/software-download/windows11
Line 12:		Line 12:

	<span id="install-flarevm"></span>		<span id="install-flarevm"></span>
	=~~= Install FlareVM =~~=
			= Non-aktifkan Security =
	FlareVM butuh semua security dan auto update di-non aktifkan. Untuk memiliki akses penuh untuk me-non aktifkan semua ini kita perlu menjalankankan ''Local Group Policy Editor''. Caranya buka powershell dalam model administrator:		FlareVM butuh semua security dan auto update di-non aktifkan. Untuk memiliki akses penuh untuk me-non aktifkan semua ini kita perlu menjalankankan ''Local Group Policy Editor''. Caranya buka powershell dalam model administrator:
	<syntaxhighlight lang="powershell">cd ~		<syntaxhighlight lang="powershell">cd ~
Line 22:		Line 23:

	CTRL + R lalu ketik ''gpedit.msc''		CTRL + R lalu ketik ''gpedit.msc''

			== Non-aktifkan Auto Update ==
			''Ini sih hal ngeselin banget waktu saya masih pake Windows''

			di ''gpedit.msc'':
			* Pergi ke <code>Computer Configuration > Administrative Templates > Windows Components > Windows Update</code>
			* di menu sebelah kanan click ''Configure Automatic Updates''
			* check disabled
			* apply -> ok

			== Matiin real-time defender dan windows protection ==
			masih di ''gpedit.msc''. Untuk matiin real-time defender:
			* pergi ke <code>Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Antivirus > Real-time Protection</code>
			* di menu sebelah kanan click ''Turn off real-time protection''
			* check Enabled
			* apply -> ok

			Matiin Microsoft Defender Antivirus
			* pergi ke <code>Configuration > Administrative Templates > Windows Components > Microsoft Defender Antivirus</code>
			* di menu sebelah kanan click ''Turn off Microsoft Defender Antivirus''
			* check Enabled
			* apply -> ok



			= Install FlareVM =
	Sekarang kita akan full main di VirtualBox Windows. Buka powershell dalam mode administrator		Sekarang kita akan full main di VirtualBox Windows. Buka powershell dalam mode administrator

SanzSkuy at 11:43, 23 March 2025

2025-03-23T11:43:14Z

← Older revision		Revision as of 11:43, 23 March 2025
Line 19:		Line 19:
	"C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package*.mum"		"C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package*.mum"
	) \| ForEach-Object { dism.exe /online /norestart /add-package:"$_" }		) \| ForEach-Object { dism.exe /online /norestart /add-package:"$_" }
	~~.\install.ps1 -noPassword~~</syntaxhighlight>		</syntaxhighlight>

	CTRL + R lalu ketik ''gpedit.msc''		CTRL + R lalu ketik ''gpedit.msc''

SanzSkuy at 02:37, 23 March 2025

2025-03-23T02:37:52Z

← Older revision		Revision as of 02:37, 23 March 2025
Line 13:		Line 13:
	<span id="install-flarevm"></span>		<span id="install-flarevm"></span>
	== Install FlareVM ==		== Install FlareVM ==
			FlareVM butuh semua security dan auto update di-non aktifkan. Untuk memiliki akses penuh untuk me-non aktifkan semua ini kita perlu menjalankankan ''Local Group Policy Editor''. Caranya buka powershell dalam model administrator:
			<syntaxhighlight lang="powershell">cd ~
			Get-ChildItem @(
			"C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package*.mum",
			"C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package*.mum"
			) \| ForEach-Object { dism.exe /online /norestart /add-package:"$_" }
			.\install.ps1 -noPassword</syntaxhighlight>

			CTRL + R lalu ketik ''gpedit.msc''


	Sekarang kita akan full main di VirtualBox Windows. Buka powershell dalam mode administrator		Sekarang kita akan full main di VirtualBox Windows. Buka powershell dalam mode administrator
Line 22:		Line 32:
	Set-ExecutionPolicy Unrestricted -Force		Set-ExecutionPolicy Unrestricted -Force
	.\install.ps1 -noPassword</syntaxhighlight>		.\install.ps1 -noPassword</syntaxhighlight>
	Setelah itu tinggal next-next saja~~. Atau biasanya akan ada perintah untuk disable semua security~~. Kalau ditanya apakah sudah ambil snapshot atau belum, pilih yes saja. Pengambilan snapshot akan diambil setelah FlareVM sudah terinstall agar hemat memory PC.		Setelah itu tinggal next-next saja. Kalau ditanya apakah sudah ambil snapshot atau belum, pilih yes saja. Pengambilan snapshot akan diambil setelah FlareVM sudah terinstall agar hemat memory PC.

	''note: proses instalasi tergolong lama, harap sabar (lama banget malah, bisa 3-4 jam)''		''note: proses instalasi tergolong lama, harap sabar (lama banget malah, bisa 3-4 jam)''

SanzSkuy: Created page with "FlareVM adalah VM khusus untuk Malware analysis dan sudah pre-installed tools untuk malware analysis dan reverse engineering. FlareVM sendiri open-source dan base nya adalah windows. Sejauh yang diketahui tidak ada .iso atau .ova dari FlareVM langsung. Oleh karena itu kita perlu install Windows nya dulu, baru setelah itu kita install FlareVM. Disarankan untuk install di Virtual Box atau software serupa. Windows 11 on VM
2025-03-09T06:55:15Z

Created page with "FlareVM adalah VM khusus untuk Malware analysis dan sudah pre-installed tools untuk malware analysis dan reverse engineering. FlareVM sendiri open-source dan base nya adalah windows. Sejauh yang diketahui tidak ada .iso atau .ova dari FlareVM langsung. Oleh karena itu kita perlu install Windows nya dulu, baru setelah itu kita install FlareVM. Disarankan untuk install di Virtual Box atau software serupa. thumb|right|300px|Windows 11 on VM <span..."

New page
FlareVM adalah VM khusus untuk Malware analysis dan sudah pre-installed tools untuk malware analysis dan reverse engineering. FlareVM sendiri open-source dan base nya adalah windows. Sejauh yang diketahui tidak ada .iso atau .ova dari FlareVM langsung. Oleh karena itu kita perlu install Windows nya dulu, baru setelah itu kita install FlareVM. Disarankan untuk install di Virtual Box atau software serupa.

[[file:Windows_vbox.png|thumb|right|300px|Windows 11 on VM]]



== Download ISO Windows 11 ==

Download iso windows 11 di https://www.microsoft.com/en-us/software-download/windows11

FlareVM butuh minimal disk 60gb. Jadi biar aman usahakan set disk nya jadi 70gb+ pas install di VirtualBoxnya


== Install FlareVM ==

Sekarang kita akan full main di VirtualBox Windows. Buka powershell dalam mode administrator

<syntaxhighlight lang="powershell">cd ~
cd .\Desktop\
(New-Object net.webclient).DownloadFile('https://raw.githubusercontent.com/mandiant/flare-vm/main/install.ps1',"$([Environment]::GetFolderPath("Desktop"))\install.ps1")
Unblock-File .\install.ps1
Set-ExecutionPolicy Unrestricted -Force
.\install.ps1 -noPassword</syntaxhighlight>
Setelah itu tinggal next-next saja. Atau biasanya akan ada perintah untuk disable semua security. Kalau ditanya apakah sudah ambil snapshot atau belum, pilih yes saja. Pengambilan snapshot akan diambil setelah FlareVM sudah terinstall agar hemat memory PC.

''note: proses instalasi tergolong lama, harap sabar (lama banget malah, bisa 3-4 jam)''

== Post Installation ==
Setelah instalasi selesai, kalian akan liat tampilan wallpapernya ada merah-merahnya dan ada tulisan '''INTERNET ENABLED'''. Nah kerennya kalo kita putus koneksinya dia bakal ganti wallpaper otomatis. Tapi di sini saya udah coba putus koneksinya malah gak ganti-ganti. Karena Windows 11 gratisan yang gak pake lisensi ternyata gak bisa ganti wallpaper

[[File:FlareVM_jadi.png|700px]]

Saat melakukan analisis malware pastikan FlareVM nya gak connect ke Internet. Karena bisa bahaya dan FakeNet nya gak akan jalan. Buat make sure kalau VM kita gak connect ke internet tinggal buka browser atau ping google. Kalau gak bisa berati aman

[[File:FlareVM_ping.png|700px]]

== REMnux ==
REMnux sama seperti FlareVM; sama-sama VM untuk Malware Analysis. Cuma REMnux adalah versi Linux nya. Installnya sangat mudah karena file .ova nya langsung tersedia tinggal import ke VirtualBox. Bisa juga install as a container. Download di https://remnux.org/


== Cara Aman Mainan Malware ==


=== Non-aktifkan internet ===

Hal ini dilakukan untuk mencegah malware untuk mengirim spam, menyebar ke device lain, dan mencuri data sensitif. Walaupun kita menonaktifkan internet kita dapat membuat “jaringan palsu” agar malware dapat berjalan seolah-olah ada internet di sana. Kita dapat menggunakan software seperti INetSim dan FakeNet

=== No Shared Devices ===
Secara default, banyak software virtualization (seperti VMware, VirtualBox, atau Hyper-V) memungkinkan penggunaan perangkat fisik yang terhubung ke mesin host, seperti USB drive, printer, clipboard sharing, atau shared folders. Hal ini sangat berbahaya dalam analisis malware karena dapat memberikan jalan keluar bagi malware dari lingkungan virtual (VM Escape) dan menginfeksi sistem utama.
Solusi:
* Menonaktifkan Semua Perangkat yang Dibagikan
* Matikan USB passthrough – Pastikan VM tidak dapat mengakses USB fisik secara langsung.
* Nonaktifkan clipboard sharing – Mencegah malware menyalin data ke clipboard host.
* Hindari shared folders – Jangan gunakan folder bersama antara host dan VM untuk menghindari kebocoran data.
* Gunakan jaringan yang terisolasi (host-only) – Jangan biarkan VM memiliki akses langsung ke internet atau jaringan internal.


=== Bijak dalam menggunakan Shared Folders ===

Fitur shared folders dalam virtualisasi memungkinkan beberapa folder di host machine dipetakan ke dalam guest machine (VM) agar memudahkan transfer file. Namun, fitur ini juga dapat menjadi celah keamanan karena malware dalam VM dapat:

* Menginfeksi file yang ada Malware dapat menyisipkan kode berbahaya ke dalam file executable (EXE, DLL, dll.) atau dokumen (PDF, DOCX, dll.) yang ada di shared folder. Jika file ini dijalankan di host, malware akan menyebar.
* Mengganti file dengan yang berbahaya Malware bisa menghapus atau mengganti file asli dengan file berbahaya yang memiliki nama sama. Jika pengguna tidak menyadarinya dan membuka file tersebut dari host, maka sistem utama bisa terinfeksi.
* Menyebabkan kebocoran data Jika VM diretas atau malware memiliki komponen “data exfiltration”, ia dapat mengakses shared folder dan mencuri informasi penting dari host.

Cara Menggunakan Shared Folders dengan Aman - Jangan tinggalkan file di shared folder lebih lama dari yang diperlukan - Setelah file disalin dari host ke VM, segera hapus file dari shared folder untuk mencegah infeksi. - Buat shared folder dalam mode “read-only” untuk VM Dengan mode ini, VM hanya bisa membaca file tetapi tidak bisa mengubah atau menambahkan file baru.