Byl představen nový specializovaný Linuxový distribuční systém REMnux 8.0, který je určen pro studium a reverzní inženýrství kódu škodlivého softwaru. REMnux umožňuje vytvořit izolované laboratorní prostředí, ve kterém je možné emulovat činnost ohroženého síťového služby pro zkoumání chování škodlivého software v podmínkách blízkých reálným.
Distribuce je postavena na balíkové základně Ubuntu a zahrnuje nástroje pro analýzu škodlivého software, utilit pro provádění reverzního inženýrství kódu, programy pro studium modifikovaných PDF a kancelářských dokumentů, stejně jako prostředky pro monitorování aktivity v systému. Celkem je nabízeno více než 200 specializovaných nástrojů. K dispozici jsou obrazy pro virtualizační systémy ve formátech „ova“ (VirtualBox) a „bqcow2“ (Proxmox) o velikosti 8 GB. Projekt také distribuuje sadu Docker obrazů pro izolované spuštění jednotlivých nástrojů v existujících systémech.
V nové verzi:
- Systémové prostředí bylo aktualizováno z Ubuntu 20.04 na 24.04. Byly aktualizovány verze přiložených nástrojů v distribuci.
- Byl přidán nový instalátor, který umožňuje nainstalovat nabízené prostředí v distribuci nad již existující instalace Ubuntu 24.04.
- Byla poskytována možnost využití AI asistentů pro analýzu škodlivého software. Obsahuje vlastní MCP server pro integraci stávajícího nástroje s různými AI agenty. Přidána možnost využití AI agenta OpenCode v terminálu. Byl přidán balíček GhidrAssistMCP pro automatizaci reverzního inženýrství v balíčku Ghidra. Přidány pluginy r2ai a decai pro framework Radare2.
- Byly přidány nové nástroje, mezi nimiž:
- YARA-X (YARA přepsaný v Rustu) s aktualizovanými pravidly YARA-Forge.
- GoReSym a Redress pro analýzu spustitelných souborů projektů v jazyce Go.
- Manalyze a LIEF pro analýzu spustitelných souborů ve formátech PE/ELF/MachO.
- pyinstxtractor-ng, uncompyle6 a AutoIt-Ripper pro analýzu škodlivého software v Pythonu.
- APKiD pro analýzu Android aplikací.
- origamindee pro analýzu PDF.
- zbar-tools pro dekódování QR kódů.
Mezi dodávanými nástroji jsou:
- Analýza webových stránek: Thug, mitmproxy, Network Miner Free Edition, curl, Wget, Burp Proxy Free Edition, Automater, pdnstool, Tor, tcpextract, tcpflow, passive.py, CapTipper, yaraPcap.py;
- Analýza škodlivých Flash videí: xxxswf, SWF Tools, RABCDAsm, extract_swf, Flare;
- Analýza Javy: Java Cache IDX Parser, JD-GUI Java Decompiler, JAD Java Decompiler, Javassist, CFR;
- Analýza JavaScriptu: Rhino Debugger, ExtractScripts, SpiderMonkey, V8, JS Beautifier;
- Analýza PDF: AnalyzePDF, Pdfobjflow, pdfid, pdf-parser, peepdf, Origami, PDF X-RAY Lite, PDFtk, swf_mastah, qpdf, pdfresurrect;
- Analýza dokumentů Microsoft Office: officeparser, pyOLEScanner.py, oletools, libolecf, oledump, emldump, MSGConvert, base64dump.py, unicode;
- Analýza Shellcode: sctest, unicode2hex-escaped, unicode2raw, dism-this, shellcode2exe;
- Převedení zamotaného kódu do čitelné podoby (deobfuscation): unXOR, XORStrings, ex_pe_xor, XORSearch, brxor.py, xortool, NoMoreXOR, XORBruteForcer, Balbuzard, FLOSS
- Extrakce řetězcových dat: strdeobj, pestr, strings;
- Obnova souborů: Foremost, Scalpel, bulk_extractor, Hachoir;
- Monitorování síťové aktivity: Wireshark, ngrep, TCPDump, tcpick;
- Síťové služby: FakeDNS, Nginx, fakeMail, Honeyd, INetSim, Inspire IRCd, OpenSSH, accept-all-ips;
- Síťové nástroje: prettyping.sh, set-static-ip, renew-dhcp, Netcat, EPIC IRC Client, stunnel, Just-Metadata;
- Práce s kolekcí vzorků škodlivého softwaru: Maltrieve, Ragpicker, Viper, MASTIFF, Density Scout;
- Určení podpisů: YaraGenerator, IOCextractor, Autorule, Rule Editor, ioc-parser;
- Skenování: Yara, ClamAV, TrID, ExifTool, virustotal-submit, Disitool;
- Práce s hashi: nsrllookup, Automater, Hash Identifier, totalhash, ssdeep, virustotal-search, VirusTotalApi;
- Analýza škodlivého softwaru pro Linux: Sysdig, Unhide
- Disasembler: Vivisect, Udis86, objdump;
- Ladiče: Evanův Debugger (EDB), GNU Project Debugger (GDB);
- Systémy sledování: strace, ltrace
- Vyšetřování: Radare 2, Pyew, Bokken, m2elf, ELF Parser;
- Práce s textovými daty: SciTE, Geany, Vim;
- Práce s obrázky: feh, ImageMagick;
- Práce s binárními soubory: wxHexEditor, VBinDiff;
- Analýza dumpů paměti: Volatility Framework, findaes, AESKeyFinder, RSAKeyFinder, VolDiff, Rekall, linux_mem_diff_tool;
- Analýza spustitelných PE-souborů UPX, Bytehist, Density Scout, PackerID, objdump, Udis86, Vivisect, Signsrch, pescanner, ExeScan, pev, Peframe, pedump, Bokken, RATDecoders, Pyew, readpe.py, PyInstaller Extractor, DC3-MWCP;
- Analýza škodlivého softwaru pro mobilní zařízení: Androwarn, AndroGuard.
Zdroj: opennet.ru
