VM Setup

Übersicht

Komponente	Zweck	Anforderungen
Server-VM	C2-Server	Python 3, Port 8088
Client-VM	Malware-Simulation	Python 3, requests
tcpdump	Traffic mitschneiden	sudo-Rechte

Netzwerk-Schema

┌──────────────────┐              ┌──────────────────┐
│    Client-VM     │              │    Server-VM     │
│   10.10.10.10    │ ──────────►  │   10.10.10.50    │
│                  │    :8088     │                  │
│  - client.py     │              │  - server.py     │
│                  │              │  - tcpdump       │
└──────────────────┘              └──────────────────┘

Setup

1. Beide VMs im gleichen Netzwerk starten

2. Auf Server-VM:

   # Python prüfen
   python3 --version
   
   # server.py herunterladen oder kopieren
   # Server starten
   python3 server.py

3. Auf Server-VM (zweites Terminal):

   # Traffic mitschneiden
   sudo tcpdump -i eth0 -w training_c2.pcap

4. Auf Client-VM:

   # Abhängigkeit installieren
   pip install requests
   
   # client.py bearbeiten: C2_IP anpassen!
   # Client starten
   python3 client.py

5. 2-5 Minuten warten

6. Alle mit Ctrl+C beenden

Python-Abhängigkeit (Client)

pip install requests

Netzwerk-Interface finden

Linux:

ip addr
# Meist: eth0, ens33, enp0s3

macOS:

ifconfig
# Meist: en0

Troubleshooting

Problem	Lösung
Connection refused	Server läuft nicht / falsche IP
Leere PCAP	Falsches Interface bei tcpdump
Permission denied	sudo verwenden

Downloads

• client.py
• server.py

Hinweis

Vergiss nicht, C2_IP in client.py anzupassen!