Bài tập Tuần 01 — Môi trường lab

Cơ bản

1. Liệt kê 5 công cụ được Flare VM cài sẵn và mục đích từng công cụ.
2. Giải thích vì sao cần snapshot trước khi chạy mẫu malware.

Nâng cao

1. Thiết lập shared folder an toàn (host → guest, read-only) và giải thích rủi ro nếu mở chiều ngược lại.
2. So sánh ưu/nhược điểm của VMware và VirtualBox cho lab malware.

Thử thách

1. Viết quy trình khôi phục lab từ snapshot trong 5 phút, kèm checklist kiểm tra trước khi chạy mẫu.
2. Thiết kế cấu hình mạng lab (NAT vs host-only) và giải thích khi nào dùng FakeNet.

Nộp bài

Nộp mô tả cấu hình VM, ảnh Flare VM cài xong, output env_check.py, và bài làm theo từng mức.