FLARE-VM

FLARE-VM में आपका स्वागत है - यह विंडोज सिस्टम के लिए सॉफ्टवेयर इंस्टॉलेशन स्क्रिप्ट का एक संग्रह है जो आपको एक वर्चुअल मशीन (VM) पर आसानी से एक रिवर्स इंजीनियरिंग वातावरण स्थापित करने और बनाए रखने की अनुमति देता है। FLARE-VM को रिवर्स इंजीनियरिंग टूल क्यूरेशन की समस्या को हल करने के लिए डिज़ाइन किया गया था और यह दो मुख्य तकनीकों पर निर्भर करता है: Chocolatey और Boxstarter। Chocolatey एक विंडोज-आधारित Nuget पैकेज प्रबंधन प्रणाली है, जहां एक "पैकेज" मूल रूप से PowerShell इंस्टॉलेशन स्क्रिप्ट वाला एक ZIP फ़ाइल है जो एक विशिष्ट टूल को डाउनलोड और कॉन्फ़िगर करता है। Boxstarter, सॉफ़्टवेयर की स्थापना को स्वचालित करने और दोहराए जाने वाले, स्क्रिप्टेड विंडोज वातावरण बनाने के लिए Chocolatey पैकेज का लाभ उठाता है।

आवश्यकताएँ

FLARE-VM को केवल वर्चुअल मशीन पर स्थापित किया जाना चाहिए। VM को निम्नलिखित आवश्यकताओं को पूरा करना चाहिए:

• Windows ≥ 10
• PowerShell ≥ 5
• कम से कम 60 GB की डिस्क क्षमता और कम से कम 2GB मेमोरी
• रिक्त स्थान या अन्य विशेष वर्णों के बिना उपयोगकर्ता नाम
• इंटरनेट कनेक्शन
• टैम्पर प्रोटेक्शन और कोई भी एंटी-मैलवेयर समाधान (उदा., Windows Defender) अक्षम, अधिमानतः ग्रुप पॉलिसी के माध्यम से
• विंडोज अपडेट अक्षम

स्थापना निर्देश

यह खंड FLARE-VM स्थापित करने के चरणों का दस्तावेजीकरण करता है। आपको Building a VM for Reverse Engineering and Malware Analysis! Installing the FLARE-VM वीडियो भी उपयोगी लग सकता है।

स्थापना-पूर्व

• एक Windows 10+ वर्चुअल मशीन तैयार करें
  • वर्चुअल मशीन में विंडोज स्थापित करें, उदाहरण के लिए https://www.microsoft.com/en-us/software-download/windows10ISO से रॉ Windows 10 ISO का उपयोग करके
  • सुनिश्चित करें कि उपरोक्त आवश्यकताएँ पूरी हुई हैं, जिनमें शामिल हैं:
    • विंडोज अपडेट अक्षम करें (कम से कम स्थापना समाप्त होने तक)
      • https://www.windowscentral.com/how-stop-updates-installing-automatically-windows-10
    • टैम्पर प्रोटेक्शन और कोई भी एंटी-मैलवेयर समाधान (उदा., Windows Defender) अक्षम करें, अधिमानतः ग्रुप पॉलिसी के माध्यम से।
      • GPO: https://stackoverflow.com/questions/62174426/how-to-permanently-disable-windows-defender-real-time-protection-with-gpo
      • गैर-GPO - मैन्युअल: https://www.maketecheasier.com/permanently-disable-windows-defender-windows-10/
      • गैर-GPO - स्वचालित: https://github.com/ionuttbara/windows-defender-remover
      • गैर-GPO - अर्ध-स्वचालित (उपयोगकर्ता को टैम्पर प्रोटेक्शन बंद करना होगा): https://github.com/AveYo/LeanAndMean/blob/main/ToggleDefender.ps1
• VM का एक स्नैपशॉट लें ताकि आप हमेशा FLARE-VM स्थापना से पहले की स्थिति में वापस जा सकें
• IDA Pro के लिए नोट: यदि आप idapro.vm के माध्यम से IDA Pro स्थापित कर रहे हैं, तो आपको FLARE-VM इंस्टॉलर चलाने से पहले अपना IDA Pro इंस्टॉलर (और वैकल्पिक रूप से, अपनी लाइसेंस फ़ाइल) डेस्कटॉप पर रखना होगा।

FLARE-VM स्थापना

• एक PowerShell प्रॉम्प्ट को व्यवस्थापक के रूप में खोलें
• इंस्टॉलेशन स्क्रिप्ट installer.ps1 को अपने डेस्कटॉप पर डाउनलोड करें:
  • (New-Object net.webclient).DownloadFile('https://raw.githubusercontent.com/mandiant/flare-vm/main/install.ps1',"$([Environment]::GetFolderPath("Desktop"))\install.ps1")
• इंस्टॉलेशन स्क्रिप्ट को अनब्लॉक करें:
  • Unblock-File .\install.ps1
• स्क्रिप्ट निष्पादन सक्षम करें:
  • Set-ExecutionPolicy Unrestricted -Force
    • यदि आपको यह कहते हुए कोई त्रुटि मिलती है कि निष्पादन नीति अधिक विशिष्ट दायरे में परिभाषित नीति द्वारा ओवरराइड की गई है, तो आपको Set-ExecutionPolicy Unrestricted -Scope CurrentUser -Force के माध्यम से एक दायरा पारित करने की आवश्यकता हो सकती है। सभी दायरों के लिए निष्पादन नीतियों को देखने के लिए, Get-ExecutionPolicy -List निष्पादित करें
• अंत में, इंस्टॉलर स्क्रिप्ट को इस प्रकार निष्पादित करें:
  • .\install.ps1
    • अपना पासवर्ड एक तर्क के रूप में पास करने के लिए: .\install.ps1 -password <पासवर्ड>
    • न्यूनतम उपयोगकर्ता इंटरैक्शन के साथ CLI-ओनली मोड का उपयोग करने के लिए: .\install.ps1 -password <पासवर्ड> -noWait -noGui
    • न्यूनतम उपयोगकर्ता इंटरैक्शन और एक कस्टम कॉन्फ़िग फ़ाइल के साथ CLI-ओनली मोड का उपयोग करने के लिए: .\install.ps1 -customConfig <config.xml> -password <पासवर्ड> -noWait -noGui
• स्थापना के बाद host-only नेटवर्किंग मोड पर स्विच करने और VM स्नैपशॉट लेने की अनुशंसा की जाती है

इंस्टॉलर पैरामीटर्स

नीचे CLI पैरामीटर विवरण दिए गए हैं।

PARAMETERS
    -password <String>
        Current user password to allow reboot resiliency via Boxstarter. The script prompts for the password if not provided.

    -noPassword [<SwitchParameter>]
        Switch parameter indicating a password is not needed for reboots.

    -customConfig <String>
        Path to a configuration XML file. May be a file path or URL.

    -customLayout <String>
        Path to a taskbar layout XML file. May be a file path or URL.

    -noWait [<SwitchParameter>]
        Switch parameter to skip installation message before installation begins.

    -noGui [<SwitchParameter>]
        Switch parameter to skip customization GUI.

    -noReboots [<SwitchParameter>]
        Switch parameter to prevent reboots (not recommended).

    -noChecks [<SwitchParameter>]
        Switch parameter to skip validation checks (not recommended).

Get-Help .\install.ps1 -Detailed चलाकर पूर्ण उपयोग जानकारी प्राप्त करें।

इंस्टॉलर GUI

इंस्टॉलर GUI सत्यापन जांच करने और Boxstarter और Chocolatey (यदि वे पहले से स्थापित नहीं हैं) स्थापित करने के बाद प्रदर्शित होता है। GUI का उपयोग करके आप अनुकूलित कर सकते हैं:

• FLARE-VM और Chocolatey समुदाय से पैकेज चयन
• पर्यावरण चर पथ

कॉन्फ़िगरेशन

इंस्टॉलर FLARE-VM रिपॉजिटरी से config.xml डाउनलोड करेगा। इस फ़ाइल में डिफ़ॉल्ट कॉन्फ़िगरेशन शामिल है, जिसमें स्थापित किए जाने वाले पैकेजों की सूची और पर्यावरण चर पथ शामिल हैं। आप CLI-तर्क -customConfig निर्दिष्ट करके और अपनी config.xml फ़ाइल के लिए स्थानीय फ़ाइल पथ या URL प्रदान करके अपने स्वयं के कॉन्फ़िगरेशन का उपयोग कर सकते हैं। उदाहरण के लिए:

.\install.ps1 -customConfig "https://raw.githubusercontent.com/mandiant/flare-vm/main/config.xml"

टास्कबार लेआउट

इंस्टॉलर FLARE-VM रिपॉजिटरी से CustomStartLayout.xml का उपयोग करेगा। इस फ़ाइल में डिफ़ॉल्ट टास्कबार लेआउट शामिल है। आप CLI-तर्क -customLayout निर्दिष्ट करके और अपनी CustomStartLayout.xml फ़ाइल के लिए स्थानीय फ़ाइल पथ या URL प्रदान करके अपने स्वयं के कॉन्फ़िगरेशन का उपयोग कर सकते हैं। उदाहरण के लिए:

.\install.ps1 -customLayout "https://raw.githubusercontent.com/mandiant/flare-vm/main/CustomStartLayout.xml"

ध्यान देने योग्य बातें:

• .xml में आइटम जो स्थापित नहीं हैं, वे टास्कबार में प्रदर्शित नहीं होंगे (कोई टूटी हुई लिंक पिन नहीं की जाएगी)
• केवल एप्लिकेशन (.exe फ़ाइलें) या एप्लिकेशन के शॉर्टकट पिन किए जा सकते हैं।
• यदि आप कोई ऐसी चीज़ पिन करना चाहते हैं जो एप्लिकेशन नहीं है, तो एक शॉर्टकट बनाने पर विचार करें जो cmd.exe या powershell की ओर इंगित करता हो, जिसमें आपके इच्छित कार्यों को करने के लिए तर्क प्रदान किए गए हों।
• यदि आप किसी चीज़ को व्यवस्थापक अधिकारों के साथ चलाना चाहते हैं, तो VM-Install-Shortcut का उपयोग करके -runAsAdmin फ़्लैग के साथ एक शॉर्टकट बनाने और शॉर्टकट को पिन करने पर विचार करें।