악성 APK 분석 환경 구축

환경 

VMware Pro 

Windows 10 x64 Pro 

---

가상머신 네트워크 설정 

- 해당 가상 머신으로 가서 Edit virtual machine settings 클릭

 

- NetworkHost-Only Network or NAT 중 자신이 필요한 환경에 따라 선택 

Host-Only: 가상 머신과 호스트 머신 간의 통신만 가능, 인터넷 연결 X (정적 분석 시)

NAT: 가상 머신이 호스트를 통해 외부 네트워크에 접근 가능 (외부 서버와 통신 시도 시 모니터링, 분석 필요 시)

 

추가로 설정을 더 하고싶으면 

Edit - Virtual Network Editor - Change Settings 로 네트워크 설정 

외부와 직접 연결이 위험한 이유 

- 악성 파일이 네트워크를 통해 스스로 전파하거나, 추가 악성 파일 다운 가능성

- C2 서버(Command and Control)와 통신하여 명령을 받거나 데이터를 유출 가능성

호스트를 거친 통신이 안전한 이유

- NAT 모드는 가상 머신이 외부 네트워크와 통신할 수 있지만, 외부에서 가상 머신으로 직접 접근은 불가능 

- 악성 파일, 앱의 네트워크 활동 모니터링 가능 

공유 폴더 생성

Edit virtual machine settings - Options -Shared Folders - Always enabled - Add 후 경로 추가 

VMware Widndows 10에서 제어판\네트워크 및 인터넷\네트워크 및 공유 센터 - 고급 공유 설정 변경 

네트워크 검색, 파일 및 프린터 공유를 켜준 후 파일 탐색기 열기 - 네트워크 - vmware host를 들어가면 공유폴더가 있음

이렇게 필요 도구 같은 것을 다운로드 후 host - vmware 이동 가능