Le système d'exploitation que vous utilisez est-il important?
les gens recommandent Windows pour la rétro-ingénierie, je ne veux pas installer Windows en tant que machine virtuelle car ils sont en retard et j'ai déjà Windows 10 en tant qu'hôte, est-il possible d'utiliser Linux vm qui a déjà des outils installés à la place.
puis-je toujours télécharger un logiciel malveillant Windows et le faire de l'ingénierie inverse dans Linux vm.
Réponses
Tout dépend de ce que vous prévoyez d'inverser et comment.
Pour une analyse purement statique, votre système d'exploitation n'a pas vraiment d'importance, car il existe d'excellents outils pour les systèmes Windows et Linux (et de nos jours, vous pouvez même exécuter des outils Linux dans le sous-système Windows Linux, ou utiliser wine pour émuler des utilitaires Windows sur un Linux système natif).
Mais si vous devez exécuter ce que vous annulez et faire une analyse dynamique / comportementale, vous devez avoir une configuration qui vous permet de le faire.
Vous avez ajouté la balise #malware dans votre message, pour ce cas précis, vous avez besoin d'un environnement virtuel pour des raisons évidentes.
Quel que soit votre système d'exploitation «principal», je vous conseille de construire une machine virtuelle Linux ET Windows. Vous pouvez les instantaner dans un état propre, en travaillant dessus comme vous le souhaitez, déposer vos outils, tout casser, les infecter, les annuler et recommencer.