Jump to content

Set up lab FlareVM

From Haidhi Wiki
Revision as of 09:13, 10 June 2025 by SanzSkuy (talk | contribs) (Created page with "Untuk set up lab buat Malware Analysis saya buat dua VM; satu FlareVM untuk jalanin malware dan satunya Linux untuk perantara transfer file antara FlareVM dan HostOS saya. File yang ditransfer bisa berupa sample Malware atau hasil analysis. Tujuannya sebenernya hanya untuk perlindungan ekstra, biar malware gak nyebar ke mana-mana. Jadi skenarionya config networknya gini: *FlareVM cuma punya internal network doang yang artinya cuma bisa komunikasi sesama VM doang (teris...")
(diff) ← Older revision | Latest revision (diff) | Newer revision → (diff)

Untuk set up lab buat Malware Analysis saya buat dua VM; satu FlareVM untuk jalanin malware dan satunya Linux untuk perantara transfer file antara FlareVM dan HostOS saya. File yang ditransfer bisa berupa sample Malware atau hasil analysis. Tujuannya sebenernya hanya untuk perlindungan ekstra, biar malware gak nyebar ke mana-mana.

Jadi skenarionya config networknya gini:

  • FlareVM cuma punya internal network doang yang artinya cuma bisa komunikasi sesama VM doang (terisolasi)
  • satu VM Linux (Remnux). Ada dua network yaitu host-only untuk transfer file ke Host OS (Arch Linux) dan Internal Only buat transfer file ke FlareVM. Dua network ini gak boleh nyala bersamaan (biar bener-bener aman)


Kira-kira topologinya gini:

Setting Network di FlareVM

  1. tekan Win + R, ketik ncpa.cpl, lalu Enter.
  2. Klik kanan pada Ethernet adapter (biasanya bernama "Ethernet") > Properties
  3. Pilih Internet Protocol Version 4 (TCP/IPv4)
  4. Pilih Use the following IP address dan masukkan:
    • IP address: Misalnya 192.168.10.11 (pastikan unik).
    • Subnet mask: 255.255.255.0.
    • Default gateway: Kosongkan (karena jaringan Internal tidak terhubung ke internet).
  5. DNS Kosongin karena gak ada Internet

Untuk verfikasi buka cmd lalu ketik perintah ipconfig

Setting Network di Linux VM

  1. Buka file config netplan
    sudo nano /etc/netplan/00-installer-config.yaml
    
  2. Edit konfigurasi (contoh untuk IP statis 192.168.10.10):
    network:
      version: 2
      renderer: networkd
      ethernets:
        # Interface untuk Internal Network (ke FlareVM)
        enp0s9:
          addresses: [192.168.10.10/24]  # IP buat internet network
          nameservers:
            addresses: [8.8.8.8, 8.8.4.4]  # Opsional
    
        # Interface untuk Host-only (ke Host OS Arch Linux)
        enp0s8:
          addresses: [192.168.56.100/24]  # Sesuai subnet Host-only VirtualBox
          routes:
            - to: default
              via: 192.168.56.1  # Gateway Host-only (biasanya IP host VirtualBox)
          nameservers:
            addresses: [8.8.8.8, 8.8.4.4]  # Opsional
    
  3. Apply config
    sudo netplan apply