VMWARE를 이용한 보안 프로그램 회피 방법

대부분으 보안 프로그램은 Agent를 설치 하고 해당 프로그램으로 감시를 한다. Agent 프로그램을 VMWARE에 설치 하고 속이는 방법을 사용해보자

1. VMWARE 가상환경에 WINDOWS OS와 보안 Agent 프로그램을 설치 한다.
2. 가상 환경의 MAC ADDRESS를 호스트 OS와 동일하게 설정 한다.1
3. 가상 환경의 IP를 호스트 OS와 동일 하게 설정 한다.
4. 가상 환경의 네트워크 설정을 Bridged Adapters 로 설정한다.2

이렇게 하면 외부에서 들어오는 보안 Agent 통신이 가상환경으로 넘어간다. 호스트는 가상환경만 켜두면 감시 없이 인터넷이 된다.

참고자료

1. Change the MAC Address for a Virtual Machine
2. Configuring Bridged Networking Options on a Windows Host