Издание REMnux 8.0, дистрибутива за анализ на злонамерен софтуер

Представен е релиз на специализиран Linux дистрибутив REMnux 8.0, предназначен за изучаване и обратно инженерство на код на зловредни програми. REMnux позволява създаването на изолирана лабораторна среда, в която може да се еймулира работата на атакуван мрежови сервис за изучаване на поведението на зловредния софтуер при условия, близки до реалните.

Дистрибутивът е построен на пакетната база на Ubuntu и включва инструменти за анализ на зловреден софтуер, утилити за обратно инженерство на код, програми за изучаване на модифицирани от злонамерени лица PDF и офис документи, както и средства за мониторинг на активността в системата. Общо предлагат повече от 200 специализирани инструмента. За изтегляне предлагат образи за системи за виртуализация в формати „ova“ (VirtualBox) и „bqcow2“ (Proxmox) с размер 8 ГБ. Проектът също така разпространява комплект Docker образи за изолирано стартиране на отделни инструменти в съществуващи системи.

В новата версия:

• Системната среда е обновена от Ubuntu 20.04 до 24.04. Обновени са версиите на доставяните в дистрибутива инструменти.
• Добавен е нов инсталатор, позволяващ инсталирането на предлаганата в дистрибутива среда върху вече съществуващи инсталации на Ubuntu 24.04.
• Предоставена е възможност за използване на AI асистенти за анализ на зловреден софтуер. Включен е собствен MCP сървър за интегриране на наличния в дистрибутива инструменти с различни AI агенти. Добавена е възможност за използване на AI агент OpenCode в терминала. Добавен е пакет GhidrAssistMCP за автоматизация на обратно инженерство в пакета Ghidra. Добавени са плъгини r2ai и decai за фреймворка Radare2.
• Включени са нови инструменти, сред които:
  • YARA-X (YARA, пренаписан на Rust) с обновени правила YARA-Forge.
  • GoReSym и Redress за анализ на изпълними файлове от проекти на езика Go.
  • Manalyze и LIEF за разбиране на изпълними файлове в формати PE/ELF/MachO.
  • pyinstxtractor-ng, uncompyle6 и AutoIt-Ripper за анализ на зловреден софтуер на Python.
  • APKiD за анализ на Android приложения.
  • origamindee за разбиране на PDF.
  • zbar-tools за декодиране на QR кодове.

Сред включените в комплекта инструменти:

• Анализ на уеб сайтове: Thug, mitmproxy, Network Miner Free Edition, curl, Wget, Burp Proxy Free Edition, Automater, pdnstool, Tor, tcpextract, tcpflow, passive.py, CapTipper, yaraPcap.py;
• Анализ на зловредни Flash ролики: xxxswf, SWF Tools, RABCDAsm, extract_swf, Flare;
• Java анализ: Java Cache IDX Parser, JD-GUI Java Decompiler, JAD Java Decompiler, Javassist, CFR;
• JavaScript анализ: Rhino Debugger, ExtractScripts, SpiderMonkey, V8, JS Beautifier;
• PDF анализ: AnalyzePDF, Pdfobjflow, pdfid, pdf-parser, peepdf, Origami, PDF X-RAY Lite, PDFtk, swf_mastah, qpdf, pdfresurrect;
• Microsoft Office документов анализ: officeparser, pyOLEScanner.py, oletools, libolecf, oledump, emldump, MSGConvert, base64dump.py, unicode;
• Shellcode анализ: sctest, unicode2hex-escaped, unicode2raw, dism-this, shellcode2exe;
• Деобфускация: unXOR, XORStrings, ex_pe_xor, XORSearch, brxor.py, xortool, NoMoreXOR, XORBruteForcer, Balbuzard, FLOSS
• Извлечение строк: strdeobj, pestr, strings;
• Восстановление файлов: Foremost, Scalpel, bulk_extractor, Hachoir;
• Мониторинг сетевой активности: Wireshark, ngrep, TCPDump, tcpick;
• Сетевые сервисы: FakeDNS, Nginx, fakeMail, Honeyd, INetSim, Inspire IRCd, OpenSSH, accept-all-ips;
• Сетевые утилиты: prettyping.sh, set-static-ip, renew-dhcp, Netcat, EPIC IRC Client, stunnel, Just-Metadata;
• Работа с коллекцией вредоносного ПО: Maltrieve, Ragpicker, Viper, MASTIFF, Density Scout;
• Определение сигнатур: YaraGenerator, IOCextractor, Autorule, Rule Editor, ioc-parser;
• Сканирование: Yara, ClamAV, TrID, ExifTool, virustotal-submit, Disitool;
• Работа с хэшами: nsrllookup, Automater, Hash Identifier, totalhash, ssdeep, virustotal-search, VirusTotalApi;
• Анализ вредоносного ПО для Linux: Sysdig, Unhide
• Дизассемблеры: Vivisect, Udis86, objdump;
• Отладчики: Evan’s Debugger (EDB), GNU Project Debugger (GDB);
• Системы трассировки: strace, ltrace
• Investigate: Radare 2, Pyew, Bokken, m2elf, ELF Parser;
• Работа с текстами: SciTE, Geany, Vim;
• Работа с изображениями: feh, ImageMagick;
• Работа с двоичными файлами: wxHexEditor, VBinDiff;
• Анализ дампов памяти: Volatility Framework, findaes, AESKeyFinder, RSAKeyFinder, VolDiff, Rekall, linux_mem_diff_tool;
• Анализ исполняемых PE-файлов: UPX, Bytehist, Density Scout, PackerID, objdump, Udis86, Vivisect, Signsrch, pescanner, ExeScan, pev, Peframe, pedump, Bokken, RATDecoders, Pyew, readpe.py, PyInstaller Extractor, DC3-MWCP;
• Анализ вредоносного ПО для мобильных устройств: Androwarn, AndroGuard.

Източник: opennet.ru