Ubuntu安装布谷鸟沙盒

布谷鸟沙箱介绍

布谷鸟沙箱简单来说就是建立一个完全隔离的虚拟机，虚拟机的网卡是自己操控的电脑给予虚拟机的一个网卡，这样虚拟机的所有的对外信息我们进行拦截并进行分析，一般是进行病毒文件的分析来得出病毒的基本的行为。所以我们在建立虚拟机中要注意对网络的配置

电脑配置

本机 ：win10最新版
虚拟化软件：VMware 15
安装布谷鸟沙盒的靶机 ：Ubuntu 16.03
布谷鸟中的靶机：win xp（中文版）

首先更换源

Ubuntu更换阿里源

sudo gedit /etc/apt/sources.list

deb-src http://archive.ubuntu.com/ubuntu xenial main restricted
deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted
deb-src http://mirrors.aliyun.com/ubuntu/ xenial main restricted multiverse universe
deb http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted
deb-src http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted multiverse universe
deb http://mirrors.aliyun.com/ubuntu/ xenial universe
deb http://mirrors.aliyun.com/ubuntu/ xenial-updates universe
deb http://mirrors.aliyun.com/ubuntu/ xenial multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-updates multiverse
deb http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse
deb http://archive.canonical.com/ubuntu xenial partner
deb-src http://archive.canonical.com/ubuntu xenial partner
deb http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted
deb-src http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted multiverse universe
deb http://mirrors.aliyun.com/ubuntu/ xenial-security universe
deb http://mirrors.aliyun.com/ubuntu/ xenial-security multiverse

之后sudo apt-get update和sudo apt-get upgrade

安装cuckoo的依赖

cuckoo有很多的依赖，安装最主要的放在后面详细解释

sudo apt-get install git mongodb libffi-dev build-essential python-django python python-dev python-pip python-pil python-sqlalchemy python-bson python-dpkt python-jinja2 python-magic python-pymongo python-gridfs python-libvirt python-bottle python-pefile python-chardet tcpdump -y
无法安装出现设备锁去reboot（这里我换源完进行update和uppgrade，之后重启可以正常下载）

tcpdump（进行数据的信息的收集的）

sudo setcap cap_net_raw,cap_net_admin=eip /usr/sbin/tcpdump

然后

getcap /usr/sbin/tcpdump

如果输出：/usr/sbin/tcpdump = cap_net_admin,cap_net_raw+eip则表示已正确安装（如下图）