Bienvenido después de haber instalado su FLARE-VM, puede que encuentre que todavía faltan algunos
archivos.
Eso es de esperar porque el proceso de instalación de FLARE-VM no es perfecto y en mi
caso, algunos archivos y estos son tres o cuatro programas que faltan en mi instalación.
El primero es FakeNet, y puedes saber que no está ahí porque si vas a tu FLARE aquí y buscas
FLARE, no encontrarás FakeNet.
También si lo buscas.
No lo parece.
Y luego el otro es HashMyFiles, HashMyFiles también debe encontrarse en la carpeta FLARE Utilities.
Pero no está ahí.
Y el otro es Regshot, Regshot también.
Se supone que está en esta carpeta FLARE Utilities, pero también falta, la otra que falta es Ghidra.
Así que Ghidra tampoco se encuentra en ninguna parte.
Ghidra estaría instalado en Desensambladores, pero no se ve Ghidra.
Así que ahora te voy a mostrar cómo instalar estos archivos que faltan.
Y éste, puedes conseguirlo en FakeNet.
Este, puedes conseguirlo en este enlace.
Este lo puedes conseguir desde este enlace y este lo puedes descargar desde este enlace.
Así que después de haberlo descargado.
Desde estos enlaces, les mostraré cómo instalarlo ahora, para que sea más fácil para ustedes en lugar de que vayan a cada
uno de estos enlaces individuales para descargar esos archivos individuales.
Los he subido para ti y sólo tienes que descargar estos cuatro programas de la sección Recursos de esta conferencia
e instalarlos siguiendo mis instrucciones, que explicaré a continuación.
Así que para que FakeNet instale FakeNet, no hay nada que instalar, en realidad.
Sólo tienes que descargar el archivo zip de la sección Recursos y luego ir a tu unidad C.
Habrá una carpeta Herramientas para su FakeNet, que es FakeNet 1. 4. 11. zip y descomprimirlo y entonces
usted debe tener.
FakeNet carpeta aquí así.
Y si quisieras poner FakeNet en tu barra de tareas o en tu escritorio.
Todo lo que tienes que hacer es correr a través de él.
Y verás que FakeNet está ahora en tu barra de tareas.
Aquí mismo.
Así que si quieres ponerlo en la barra de tareas, haz clic con el botón derecho y haz clic en Anclar a la barra de tareas.
Ahora FakeNet estará en la barra de tareas.
Permanentemente ahora, creo que ejecuta un archivo de registro para el FakeNet 1. 4. 11 en la carpeta
Herramientas de FakeNet. Más adelante, en las próximas clases sobre análisis de redes, comprenderás
la importancia de este archivo. Obtendrá un archivo de registro cada vez que se ejecute FakeNet.
Está salvado.
Aquí obtienes un archivo de registro que puedes borrar después de cada sesión si lo deseas.
La otra forma de ejecutarlo es ir a esta ubicación.
Así que voy a copiar la ubicación.
A continuación, abra el símbolo del sistema y escriba cd y haga clic derecho para pegar la ruta y que ha copiado y, a continuación, pulse enter
y, a continuación, puede ejecutar FakeNet desde aquí.
La ventaja de ejecutar FakeNet desde aquí.
es que podrías ver la salida mientras se ejecuta.
Se puede ver, por ejemplo, si voy a cualquier sitio web.
Podrá ver esta salida.
Salida.
Supongamos que hago clic en cualquiera de los enlaces.
Debería generarse algo de tráfico por aquí, como puedes ver.
Así que esta es probablemente una buena razón para utilizarlo desde el símbolo del sistema.
También puede ejecutar FakeNet desde la barra de tareas.
Así que haz clic en FakeNet.
Si ya está funcionando allí.
Así que sólo tienes que hacer clic en él y luego ir a cualquier sitio web.
Y han firmado descargos de responsabilidad diciendo.
Y puedes ejecutarlo desde ahí, pero no verás ninguna salida.
Así que probablemente debería estar ejecutándolo desde el símbolo del sistema para ver la salida.
La segunda cosa que quieres instalar es tu HashMyFiles.
Así HashMyFiles se puede descargar aquí o simplemente utilizar el que yo proporciono para usted.
De nuevo, éste no requiere ninguna instalación.
Todo lo que tienes que hacer es poner tu HashMyFiles. archivo zip allí en esta ubicación Herramientas ubicación y descomprimirlo,
y entonces usted tiene su carpeta HashMyFiles.
Y desde aquí, sólo tienes que hacer doble clic para iniciar HashMyFiles.
Ahora, en algunos de los próximos vídeos, HashMyFiles se ha integrado en el menú contextual.
Eso significa que si hiciera clic con el botón derecho en cualquier archivo, HashMyFiles aparecería aquí.
Pero no creo que sea realmente necesario hacerlo, porque si quisieras ponerlo aquí, entonces tendrías
que pasar por un complicado proceso de edición del registro.
Así que es tedioso.
Así que lo ejecutamos desde aquí.
Haga doble clic para ejecutarlo.
Cada vez que lo haces, tu archivo se arrastra y se suelta y el hash es tuyo y lo hará por ti.
Lo hará por ti.
Así.
Bien, así es como se utiliza HashMyFiles.
Si quieres, puedes crear un acceso directo en el escritorio.
Sólo tienes que hacer clic derecho y arrastrar e ir a la liberación de escritorio y entonces usted puede ver Crear acceso directo aquí.
Entonces tienes un atajo, pero te lo dejo a ti, preferiblemente.
En mi caso, no quería que mi escritorio estuviera desordenado, así que lo dejo así.
El siguiente es Regshot, Regshot.
Además, no requiere instalación.
Sólo tienes que descargar Regshot y luego ponerlo en tu.
Carpeta de herramientas por aquí.
Aquí Regshot, aquí Regshot.
Regshot es un archivo zip 7-Zip, así que descomprímelo y tendrás una carpeta llamada Regshot 1. 8. 1, entonces si quieres ejecutarlo,
solo ejecuta este. En realidad, antes de empezar a ejecutar Regshot.
Regshot.
Ya está.
DE ACUERDO.
Y si quieres ponerlo en tu escritorio como acceso directo, eres libre de hacerlo.
Sólo arrástralo.
El último es Ghidra.
Puedes utilizar la versión que te proporciono, o puedes descargar la última desde aquí.
Te lo dejo a ti.
Ghidra tampoco requiere instalación, por lo que una vez descargado el archivo zip de Ghidra,
basta con colocarlo en la carpeta Herramientas y descomprimirlo.
Así que creo que tienes esta carpeta dentro de ella.
Tienes ghidraRun. bate.
Así que cada vez que inicies Ghidra, simplemente haz doble clic en este ghidraRun. bat es un programa Java.
Así que utiliza un archivo por lotes para iniciar su Ghidra.
Verá que aparece una ventana que es un procedimiento perfectamente normal para todos los programas Java.
Así que ahora comenzó Ghidra como de costumbre.
Ahora bien, a veces puede aparecer un error diciendo que no puede encontrar un JDK.
JDK significa Java Development Kit.
Ahora Java Development Kit es necesario como prerrequisito para ejecutar Ghidra porque Ghidra depende de él.
Ghidra necesita Java Development Kit.
Versión 11 y superiores. Por suerte FLARE-VM durante la instalación instaló
el Kit de Desarrollo Java y puede confirmarlo yendo a su símbolo del sistema, abra un símbolo del sistema.
Y entonces sólo tienes que escribir java -version y verás la versión de tu Kit de Desarrollo
Java JDK.
Así que este es el 11. 0. 4. 13, que está muy bien porque Ghidra necesita al menos 11 y más.
Así que a veces Ghidra se quejará de que no puede encontrar la ubicación de Java Development Kit JDK.
Así que la ubicación es por aquí.
Dejame mostrarte donde se encuentra es C:\Program Files\Java y esta en Java JDK.
Es posible que tenga que buscar OpenJDK es el uno.
Aquí tienes.
OpenJDK 11 y la carpeta bin.
Así que esta carpeta bin contiene todos los ejecutables binarios que son requeridos por Ghidra y Ghidra necesita ser capaz de encontrar
esta ruta.
Así que con el fin de añadir que la ruta que contiene el JDK, es necesario agregar.
Es posible que tenga que modificar sus variables de entorno.
Así que sólo tienes que copiar este copiar esta ruta y luego ir aquí y buscar.
Haga clic aquí.
Busque env y verá Editar variables de entorno del sistema. Haga clic en él y luego baje a la pestaña
Avanzado. Debajo tiene otro botón llamado Variables de entorno.
Debajo tiene otro botón llamado Variables de entorno.
Sólo tienes que hacer clic en él y luego bajar a Variables del sistema y aquí.
Sí, busca el Camino.
Haga clic en Editar. Ahora.
Si no ves esto.
Esto significa que las variables de entorno para JDK no se han configurado.
Así que si quieres añadirlo, haz clic en Nuevo y pégalo, ¿no?
Así que ahora que su JDK está ahí, ¿verdad?
Así que ahora tengo dos rutas JDK, así que no necesito el extra así que lo borro ahora.
A veces es necesario mover esto a la parte superior.
Originalmente, esta cosa podría estar hasta el fondo, supongo.
Entonces también podría causar problemas, y Ghidra podría quejarse de que no puede encontrar tu ruta JDK, por lo que necesitas
mover esta a la parte superior derecha.
Así hasta arriba.
De acuerdo.
Ahora, por defecto, esto ya está configurado por el instalador de FLARE-VM, y se añadirá allí.
Así que puede que tengas que moverlo a la parte superior de esta manera antes de que Ghidra pueda encontrarlo.
Eso es todo.
Ya has instalado todas las herramientas que necesitas para este curso.
La otra cosa que quiero decirte es esto.
Procmon y Procexp.
Esto es Process Monitor y esto es Process Explorer. Inicialmente esta cosa estaría vacía.
Eso significa que aquí abajo, en la barra de tareas, verás esto, esto, esto y esto.
Así que para fijar esto a la barra de tareas, para fijar a la barra de tareas, por ejemplo, si quisiera tener
mi Monitor de Procesos en la barra de tareas.
No está ahí.
Así que déjame mostrarte de nuevo cómo hacerlo.
Aquí Process Explorer.
Ahora si quería.
Vale, déjame a mí.
Este lo he pineado y este lo voy a des pinear.
Ahora, si quisieras estar cerca de tus aplicaciones en la barra de tareas.
Sólo tienes que abrir tu C:\FLARE.
Sus solicitudes se almacenarán en su FLARE.
Sus solicitudes deberían estar en esta carpeta.
Y las subcarpetas que son unidad C para mí.
Así que si quieres fijar esto a la barra de tareas, ejecútalo primero.
Y una vez en marcha.
Puedes ver aquí abajo.
Haz clic con el botón derecho del ratón y selecciona Anclar a la barra de tareas. Lo mismo antes de cerrar, voy a fijarlo, ¿verdad?
Baja aquí y luego ciérralo.
Así que ahora tiene dos Exploradores de Procesos en la barra de tareas.
Disculpe, Process Explorer. Anclar a la barra de tareas.
Ahora, lo siguiente que quieres es quizás Process Monitor.
Así que vaya y busque Process Monitor en FLARE Utilities.
Se llama Procmon, y lo utilizaremos bastante.
Así que Procmon está aquí.
Así que haga doble clic y una vez que Procmon se está ejecutando.
Ven aquí, haz clic con el botón derecho.
Derecha, y Anclar a la barra de tareas y Anclar a la barra de tareas y ciérralo. Así que lo siguiente que quieres fijar es Process Explorer,
Process Explorer, que también vamos a utilizar bastante.
Así que haz doble clic en esto.
Déjalo correr baja aquí y sujétalo.
Ahora notará que en versiones anteriores de Process Monitor, el icono tiene un aspecto diferente a
éste.
Se trata de un icono diferente en la versión más reciente.
Así que ahora la siguiente herramienta en la barra de tareas es tu FakeNet, que ya está ahí, así que puedes moverlo
todo hacia el lado derecho.
Puedes arrastrarlo, es muy fácil.
Así que he anclado mis herramientas a la barra de tareas.
Si quiero abrirlo es muy fácil, puedo acceder rápidamente a Process Monitor.
OK, de alguna manera hay un problema. Oh, vaya.
Para fijar el Procmon en tu escritorio, todo lo que tienes que hacer es ir a FLARE aquí y luego ir a
Utilidades y luego ejecutar las Utilidades.
Procmon, puedes poner un acceso directo en tu escritorio. Haz clic con el botón derecho y arrastra. Crear acceso directo aquí si lo prefiere para que esté
fácilmente disponible.
Así que ahora usted tiene sus aplicaciones a ser extremadamente fácil para usted.
Tienes tu Procmon.
Aquí tienes Process Explorer y tienes tu FakeNet.
Creo que FakeNet, como ya he mencionado, se ejecuta mejor desde la línea de comandos.
Así Procmon, ahora puede hacer doble clic aquí, se ejecuta Procmon.
Eso es todo. Si no encuentra aquí su programa, puede buscar aquí, buscar y teclear lo
que quiera encontrar. Procmon, por ejemplo, está ahí.
De acuerdo.
Y si no lo encuentra allí, vaya a FLARE, vaya a FLARE Utilities y lo encontrará aquí.
De acuerdo.
Ahora puedes ir a cada uno de ellos. Otra ubicación es la carpeta Herramientas allí C:\Tools.
Así que aquí, C:\Tools también contiene la mayoría de los programas que desea para nuestro curso.
Así que la mayoría de los programas para el curso está en FLARE Utilities.
DE ACUERDO.
Sólo quería que lo supieras.
Estos son los lugares que puede buscar si no encuentra lo que necesita, pero lo necesita. De acuerdo, creo que esto
soluciona el problema de los programas perdidos por el proceso de instalación de FLARE-VM.
Eso es todo por este vídeo.
Gracias por vernos.