VMWARE를 이용한 보안 프로그램 회피 방법
대부분으 보안 프로그램은 Agent를 설치 하고 해당 프로그램으로 감시를 한다. Agent 프로그램을 VMWARE에 설치 하고 속이는 방법을 사용해보자
- VMWARE 가상환경에 WINDOWS OS와 보안 Agent 프로그램을 설치 한다.
- 가상 환경의 MAC ADDRESS를 호스트 OS와 동일하게 설정 한다.1
- 가상 환경의 IP를 호스트 OS와 동일 하게 설정 한다.
- 가상 환경의 네트워크 설정을 Bridged Adapters 로 설정한다.2
이렇게 하면 외부에서 들어오는 보안 Agent 통신이 가상환경으로 넘어간다. 호스트는 가상환경만 켜두면 감시 없이 인터넷이 된다.