Posted inVirtualization
Xây dựng Malware Lab an toàn với KVM: Phân tích mã độc trong môi trường mạng cô lập
Hướng dẫn xây dựng malware lab an toàn trên KVM với mạng ảo cô lập hoàn toàn — không có internet, không có NAT ra ngoài. Bao gồm cấu hình isolated network bằng libvirt, tạo Windows VM với snapshot rollback, và bắt traffic từ host bằng tcpdump để phân tích mã độc mà không lo lây lan.