{"id":161121,"date":"2026-02-15T11:11:55","date_gmt":"2026-02-15T09:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-remnux-8-0-distributiva-dlya-analiza-vredonosnogo-po"},"modified":"2026-02-15T11:11:55","modified_gmt":"2026-02-15T09:11:55","slug":"vypusk-remnux-8-0-distributiva-dlya-analiza-vredonosnogo-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-remnux-8-0-distributiva-dlya-analiza-vredonosnogo-po","title":{"rendered":"Ver\u00f6ffentlichung von REMnux 8.0, einer Distribution zur Analyse von Malware.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die neue Version der spezialisierten Linux-Distribution REMnux 8.0 wurde vorgestellt, die f\u00fcr das Lernen und die Reverse-Engineering von Schadcode entwickelt wurde. REMnux erm\u00f6glicht die Einrichtung einer isolierten Laborumgebung, in der der Betrieb eines angegriffenen Netzwerkdienstes emuliert werden kann, um das Verhalten von Malware unter nahezu realen Bedingungen zu untersuchen. <\/p>\n
Das Distributionspaket basiert auf Ubuntu und enth\u00e4lt Werkzeuge zur Analyse von Schadsoftware, Utilities f\u00fcr das Reverse Engineering von Code, Programme zur Untersuchung von von Angreifern modifizierten PDF- und Office-Dokumenten sowie \u00dcberwachungstools zur Aktivit\u00e4tskontrolle im System. Insgesamt werden \u00fcber 200 spezialisierte Werkzeuge angeboten. Zum Download stehen Images f\u00fcr Virtualisierungssysteme in den Formaten \u201eova\u201c (VirtualBox) und \u201ebqcow2\u201c (Proxmox) mit einer Gr\u00f6\u00dfe von 8 GB zur Verf\u00fcgung. Das Projekt verteilt ebenfalls ein Set von Docker-Images f\u00fcr die isolierte Ausf\u00fchrung einzelner Werkzeuge in bestehenden Systemen. <\/p>\n
In der neuen Version: <\/p>\n
\n
Die Systemumgebung wurde von Ubuntu 20.04 auf 24.04 aktualisiert. Die Versionen der im Distribution enthaltenen Tools wurden ebenfalls aktualisiert.\n
Ein neuer Installer wurde hinzugef\u00fcgt, der es erm\u00f6glicht, die in der Distribution angebotene Umgebung \u00fcber bereits vorhandene Installationen von Ubuntu 24.04 zu installieren.\n
Die M\u00f6glichkeit zur Nutzung von KI-Assistenten zur Analyse von Malware wurde bereitgestellt. Enthalten ist ein eigener MCP-Server zur Integration der im Distributionspaket vorhandenen Werkzeuge mit verschiedenen KI-Agenten. Die Nutzung des KI-Agenten OpenCode im Terminal wurde hinzugef\u00fcgt. Das Paket GhidrAssistMCP zur Automatisierung des Reverse Engineerings in Ghidra wurde hinzugef\u00fcgt. Die Plugins r2ai und decai f\u00fcr das Radare2-Framework wurden hinzugef\u00fcgt.\n
Neu in der Sammlung sind folgende Werkzeuge:\n
\n
YARA-X (YARA, neu geschrieben in Rust) mit aktualisierten YARA-Forge-Regeln.\n
GoReSym und Redress zur Analyse von ausf\u00fchrbaren Dateien von Projekten in der Programmiersprache Go.\n
Manalyze und LIEF zur Analyse von ausf\u00fchrbaren Dateien in den Formaten PE\/ELF\/MachO.\n
pyinstxtractor-ng, uncompyle6 und AutoIt-Ripper zur Analyse von Malware in Python.\n
APKiD zur Analyse von Android-Anwendungen.\n
origamindee zur Analyse von PDF-Dateien.\n
zbar-tools zur Dekodierung von QR-Codes. <\/ul>\n<\/ul>\n
Unter den im Paket enthaltenen Werkzeugen befinden sich: <\/p>\n