Издаване на REMnux 7.0, дистрибуция за анализ на злонамерен софтуер.

След пет години от публикуването на предишното издание сформирано новото издание на специализирания Linux дистрибутив REMnux 7.0, предназначен за изучаване и обратно инженерство на кодове на злонамерен софтуер. В процеса на анализ REMnux осигурява изолирана лабораторна среда, в която може да се емулира работата на определена атакувана мрежова услуга, за да се изследва поведението на злонамерен софтуер при условия, близки до реалните. Друга област на приложение на REMnux е изследването на характеристиките на злонамерени вставки на уебсайтове, реализирани на JavaScript.

Дистрибутивът е построен на пакетна база Ubuntu 18.04 и използва потребителска среда LXDE. Уеб браузерът включва Firefox с добавка NoScript. В комплект с дистрибутива е включена доста пълна подборка от инструменти за анализ на злонамерен софтуер, утилити за обратно инженерство на код, програми за разглеждане на модифицирани от злоумышленици PDF и офис документи, средства за мониторинг на активността в системата. Размерът загрузъчния образ на REMnux, проектиран за старта вътре в системи за виртуализация, е 5.2 ГБ. В новото издание са обновени всички предлагани инструменти, значително е разширен съставът на дистрибутива (размерът на образа на виртуалната машина е удвоен). Списъкът на предлаганите утилити е разделен на категории.

В комплект влизат следните инструменти:

• Инструменти за анализ на уебсайтове: Thug, mitmproxy, Network Miner Free Edition, curl, Wget, Burp Proxy Free Edition, Automater, pdnstool, Tor, tcpextract, tcpflow, passive.py, CapTipper, yaraPcap.py;
• Инструменти за анализ на злонамерени Flash видеа: xxxswf, SWF Tools, RABCDAsm, extract_swf, Flare;
• Инструменти за анализ на Java: Java Cache IDX Parser, JD-GUI Java Decompiler, JAD Java Decompiler, Javassist, CFR;
• Инструменти за анализ на JavaScript: Rhino Debugger, ExtractScripts, SpiderMonkey, V8, JS Beautifier;
• Инструменти за анализ на PDF: AnalyzePDF, Pdfobjflow, pdfid, pdf-parser, peepdf, Origami, PDF X-RAY Lite, PDFtk, swf_mastah, qpdf, pdfresurrect;
• Инструменти за анализ на документи на Microsoft Office: officeparser, pyOLEScanner.py, oletools, libolecf, oledump, emldump, MSGConvert, base64dump.py, unicode;
• Инструменти за анализ на Shellcode: sctest, unicode2hex-escaped, unicode2raw, dism-this, shellcode2exe;
• Декомпилиране на заплетен код (deobfuscation): unXOR, XORStrings, ex_pe_xor, XORSearch, brxor.py, xortool, NoMoreXOR, XORBruteForcer, Balbuzard, FLOSS
• Извличане на низови данни: strdeobj, pestr, strings;
• Възстановяване на файлове: Foremost, Scalpel, bulk_extractor, Hachoir;
• Мониторинг на мрежова активност: Wireshark, ngrep, TCPDump, tcpick;
• Мрежови услуги: FakeDNS, Nginx, fakeMail, Honeyd, INetSim, Inspire IRCd, OpenSSH, accept-all-ips;
• Мрежови утилити: prettyping.sh, set-static-ip, renew-dhcp, Netcat, EPIC IRC Client, stunnel, Just-Metadata;
• Работа с колекция от примери на злонамерен софтуер: Maltrieve, Ragpicker, Viper, MASTIFF, Density Scout;
• Определение на сигнатурите: YaraGenerator, IOCextractor, Autorule, Редактор на правила:, ioc-parser;
• Сканиране: Yara, ClamAV, TrID, ExifTool, virustotal-submit, Disitool;
• Работа с хешове: nsrllookup, Automater, Hash Identifier, totalhash, ssdeep, virustotal-search, VirusTotalApi;
• Анализ на зловреден софтуер за Linux: Sysdig, Unhide
• Дизасемблатори: Vivisect, Udis86, objdump;
• Дебъгери: Evan’s Debugger (EDB), GNU Project Debugger (GDB);
• Системи за проследяване: strace, ltrace
• Разследване: Radare 2, Pyew, Bokken, m2elf, ELF Parser;
• Работа с текстови данни: SciTE, Geany, Vim;
• Работа с изображения: feh, ImageMagick;
• Работа с бинарни файлове: wxHexEditor, VBinDiff;
• Анализ на дампове на паметта: Volatility Framework, findaes, AESKeyFinder, RSAKeyFinder, VolDiff, Rekall, linux_mem_diff_tool;
• Анализ на изпълними PE файлове UPX, Bytehist, Density Scout, PackerID, objdump, Udis86, Vivisect, Signsrch, pescanner, ExeScan, pev, Peframe, pedump, Bokken, RATDecoders, Pyew, readpe.py, PyInstaller Extractor, DC3-MWCP;
• Анализ на зловреден софтуер за мобилни устройства: Androwarn, AndroGuard.

Източник: opennet.ru