1. Open terminal (Ctrl+Alt+T) and run command to add PPA:

sudo apt-add-repository -y ppa:teejee2008/ppa


2. Update system package index and install TimeShift via command:

sudo apt update; sudo apt install timeshift




블로그 이미지

_B_G_

,

참고 영상 : https://www.youtube.com/watch?v=ZoLyD_26_gg

우분투 18.04에서의 설치

[설치 명령어]

1. apt-get update

2. apt-get install xrdp mate-core mate-desktop-environment mate-notification-daemon -y

3. sed -i.bak '/fi/a #xrdp multiple users configuration \n mate-session \n' /etc/xrdp/startwm.sh

4. ufw allow 3389/tcp


윈도우에서의 접속 방법



Xorg 로 로그인 접속 완료



블로그 이미지

_B_G_

,

1번째 방법이 됨


1번째 방법


1.  /etc/systemd/system/rc-local.service - 생성

밑의 내용 추가

 [Unit]
Description=Run rc.local
#After=suspend.target
#After=hibernate.target
#After=hybrid-sleep.target

[Service]
ExecStart=/etc/rc.local start


2. /etc/rc.local - 생성

실행 시 발동하고 싶은 명령어 및 내용 추가

===================

aaaaaaaaaaaaaaaaaaaaa

===================


3. sudo chmod +x /etc/rc.local - 권한 주기

4. sudo systemctl enable rc-local - 활성화

5. sudo systemctl start rc-local.service - 서비스 실행

6. sudo systemctl status rc-local.service - 서비스 상태 확인




========================================================================

2번째 방법


1. 서비스를 실행 할 스크립트 작성.

  - 위치 : /etc/init.d/[사용자 실행스크립트 생성]

  ex : /etc/init.d/auto_run.sh

  - 자동 실행 등록을 하면 해당 스크립트가 실행되어 서비스를 띄우게 된다.


2. 권한 부여

  - chmod 777 /etc/init.d/[실행 스크립트이름]

  - ex : chmod 777 /etc/init.d/auto_run.sh


3. 서비스 등록

  - update-rc.d [실행 스크립트 이름] defaults

  ex : update-rc.d auto_run.sh defaults

  

  defaults : runlevel 3, 5


4. 확인 

  - 재부팅하여 서비스 확인


블로그 이미지

_B_G_

,

하여튼 구글링 해보니 우분투 16.04에서 부터는

sudo apt install iptables-persistent

패키지를 설치해주고

 

sudo netfilter-persistent save
sudo netfilter-persistent reload

를 해줘야 한다 하더라.
다음에는 까먹지 말자.

블로그 이미지

_B_G_

,

명령어 dmesg | grep -i eth

나온 결과 중 "renamed from eth0" 확인

 

명령어 sudo vi /etc/default/grub

GRUB_CMDLINE_LINUX=""     <- 공간에

GRUB_CMDLINE_LINUX="net.ifnames=0 biosdevname=0" 추가

 

명령어 sudo grub-mkconfig -o /boot/grub/grub.cfg

 

---------------------------------------------------------------------


& sudo vim /etc/netplan/50-cloud-init.yaml

network: ethernets: enp0s3: //위의 네트워크 설정을 해주었다면 위와 동일하게 이름 바꿔줘야함 dhcp4: false addresses: [192.168.0.100/24] // 아이피/넷마스크 gateway4: 192.168.0.1 //게이트웨이 nameservers: addresses: [8.8.8.8,8.8.4.4] //네임서버


sudo netplan apply

 

블로그 이미지

_B_G_

,

분석 머신에 CuckooSandBox 호환 되는 Pill 버전으로 실행


https://pypi.org/project/Pillow/3.2.0/#files

블로그 이미지

_B_G_

,


Error processing task #28 라는 에러가 뜨면서


Debug 쪽이 잘 되지 않는다


Debug 관련 있는건 agent.py 이므로 아무래도 최신버전 Cuckoo 패키지 안에 있는


agent.py를 분석 머신에 다시 실행 시켜주어야 한다.

블로그 이미지

_B_G_

,

일단 설치된 모듈 전체 목록을 보자

pip list


업데이트가 필요한 항목 보기

pip list --outdated

업데이트가 필요한 항목도 보자

pip list --outdated



출처: http://musu.me/58 [musu.me]

업데이트가 필요한 항목도 보자

pip list --outdated



출처: http://musu.me/58 [musu.me]

업데이트가 필요한 항목도 보자

pip list --outdated



출처: http://musu.me/58 [musu.me


업데이트 할 필요 없는 최신버전의 항목도 보자

pip list --uptodate



출처: http://musu.me/58 [musu.me]

업데이트 할 필요 없는 최신버전의 항목도 보자

pip list --uptodate



출처: http://musu.me/58 [musu.me]

업데이트 최신버전의 항목도 보기

pip list --uptodate



만약 pip이 업데이트가 필요하다면 업데이트 하자


pip install --upgrade pip OOOO


OOOO list에서 업데이트 할 목록 이름 적기


블로그 이미지

_B_G_

,