安裝可參考官方文件

vbox要下載後安裝，選擇最新的

/etc/init.d

service apache2 start

service mongodb start

find /  | grep agent.py

/home/icedxu/cuckoo/.cuckoo/agent/

安裝sudo pip install -U pip cuckoo

後出現無法解除安裝dpkt

可用 sudo apt-get remove python-dpkt去解除安裝再安裝cuckoo

之後可正常啟動cuckoo

檢視使用埠的程序

lsof -i:8888

kill -9 PID

# If the hostonly interface vboxnet0 does not exist already.

$ VBoxManage hostonlyif create

# Configure vboxnet0.

$ VBoxManage hostonlyif ipconfig vboxnet0 --ip 192.168.56.1 --netmask 255.255.255.0

VBoxManage hostonlyif remove vboxnet0

IP配置可以看  http://www.freebuf.com/sectool/108533.html

最重要的就是vbox*.conf的配置

簡單操作：

cuckoo submit --/path  #將檔案加入沙箱

cuckoo submit --timeout 120  #將剛剛加入的檔案按順序執行，一個檔案執行120秒

cuckoo  #開始執行

ps:先手動開一下虛擬機器，待cuckoo sandbox識別虛擬機器IP後，再執行伺服器端的python指令碼（socket），之後執行cuckoo