flare-vm

项目概述

FLARE-VM 是 Mandiant 出品的一套 Windows 系统软件安装脚本集合，用于在虚拟机中轻松搭建和维护逆向工程环境。它基于 Chocolatey 和 Boxstarter 两项核心技术，通过 PowerShell 脚本自动安装和配置大量逆向分析工具。

主要功能

• 自动化软件安装：通过 Chocolatey 包管理系统一键安装数十款逆向工程工具
• 可重复环境构建：通过 Boxstarter 创建可重复、可脚本化的 Windows 环境
• 完整的工具链覆盖：包括调试器、反编译、二进制分析、恶意代码分析等工具
• 支持 IDA Pro 安装：可自动安装 IDA Pro（需将安装包放在桌面）

适用人群

• 逆向工程师和安全研究人员
• 恶意代码分析人员
• 需要快速搭建逆向分析环境的团队

快速上手

1. 准备 Windows 10+ 虚拟机（FLARE-VM 仅应在虚拟机上安装）
2. 确保满足要求：Windows ≥ 10、PowerShell ≥ 5、磁盘 ≥ 60GB、内存 ≥ 2GB
3. 禁用 Windows Defender 等反恶意软件和 Windows 更新
4. 以管理员身份打开 PowerShell
5. 下载并运行安装脚本：

   (New-Object Net.WebClient).DownloadFile('https://raw.githubusercontent.com/mandiant/flare-vm/main/install.ps1',"$env:USERPROFILE\Desktop\install.ps1")

核心优势

• Mandiant 官方出品，品质可靠
• 一键安装大量逆向工程工具
• 可重复、可脚本化的环境构建
• 开源免费

系统要求

• 操作系统：Windows 10+
• 内存：至少 2GB
• 磁盘：至少 60GB
• PowerShell ≥ 5
• 网络连接

注意事项

• FLARE-VM 仅应在虚拟机上安装，不建议在物理机上运行
• 安装前需创建 VM 快照以便回滚
• 如果安装 IDA Pro，需将 IDA Pro 安装包和许可证文件放在桌面