Threat Pursuit Virtual Machine (VM): 一款完全可定制、开源的基于 Windows 的发行版，专注于威胁情报分析与追踪，专为情报分析师、恶意软件分析师以及威胁猎手设计，以便快速上手并投入工作。
_/ |_| |_________ ____ _____ _/ |_
\ __| | \_ __ _/ __ \\__ \\ __\
| | | Y | | \\ ___/ / __ \| |
|__| |___| |__| \___ (____ |__|
______ __ _________ ________ __|___/ |
\____ \| | \_ __ / ___| | | \ __\
| |_> | | /| | \\___ \| | | || |
| __/|____/ |__| /____ |____/|__||__|
|__| \/
MANDIANT 威胁情报虚拟机
版本 2020.1
[email protected]
由以下人员创建：
丹·肯尼迪
杰克·巴托 @day1player
布莱恩·斯坦西尔 @MalwareMechanic
Nhan Huynh
前沿高级研究与专家团队
Google Chrome 浏览器
Oracle Java SE 11 或更高版本
使用 Oracle Virtualbox 作为虚拟化软件，且物理主机运行 Windows 10 时，会导致 Docker 安装出现问题。目前除了使用 VMware Player 或 VMware Workstation 外，没有其他解决方法。
标准安装
Unblock-File .\install.ps1 解除安装文件的阻止Set-ExecutionPolicy Unrestricted -f 启用脚本执行.\install.ps1
你也可以将密码作为参数传递：.\install.ps1 -password <密码>
该脚本将设置 Boxstarter 环境，然后继续下载并安装 ThreatPursuit VM 环境。系统会提示你输入管理员密码，以便在安装过程中自动重启主机。如果你没有设置密码，在提示时按回车键也可以。