Question

测试恶意软件的一个比较有挑战性的工作是建立一个非常快速的测试环境。Chris Long 构建的一个名为 Detection Lab 的强大工具是 Packer 和 Vagrant 脚本的集合，允许您快速将 Windows 活动目录联机。该工具包含一系列主机安全工具和日志记录工具。检测实验室由 4 个主机组成。

• DC：Windows 2016 域控制器。
• WEF：负责 Windows 事件搜集的 Windows 2016 服务器。
• Win10：模拟非服务器端点的 Windows 10 主机。
• Logger：运行 Splunk 和 Fleet 服务器的 Ubuntu 16.04 主机。