{"id":89611,"date":"2020-07-24T07:42:01","date_gmt":"2020-07-24T05:42:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-remnux-7-0-distributiva-dlya-analiza-vredonosnogo-po"},"modified":"2020-07-24T07:42:01","modified_gmt":"2020-07-24T05:42:01","slug":"vypusk-remnux-7-0-distributiva-dlya-analiza-vredonosnogo-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-remnux-7-0-distributiva-dlya-analiza-vredonosnogo-po","title":{"rendered":"REMnux 7.0, eine Distribution zur Analyse von Malware","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

F\u00fcnf Jahre nach der Ver\u00f6ffentlichung der letzten Ausgabe vor zwei Wochen gebildet und ist nun als bereit f\u00fcr den Einsatz anerkannt. \u00dcber EPEL erhalten Nutzer von Red Hat Enterprise Linux-kompatiblen Distributionen ein zus\u00e4tzliches Paketangebot aus Fedora Linux, das von den Communitys von Fedora und CentOS unterst\u00fctzt wird. Bin\u00e4rpakete werden f\u00fcr die Architekturen x86_64, aarch64, ppc64le und s390x bereitgestellt.<\/a><\/noindex> wurde eine neue Version des spezialisierten Linux-Distribution REMnux 7.0<\/a><\/noindex>, die f\u00fcr die Analyse und das Reverse Engineering von Malware-Code konzipiert ist. REMnux bietet die M\u00f6glichkeit, eine isolierte Laborumgebung zu schaffen, in der die Funktionsweise eines bestimmten angegriffenen Netzwerkdienstes emuliert werden kann, um das Verhalten von Malware unter realit\u00e4tsnahen Bedingungen zu studieren. Ein weiteres Anwendungsgebiet von REMnux ist die Untersuchung der Eigenschaften von sch\u00e4dlichen Skripten auf JavaScript-basierten Webseiten.<\/p>\n

Die Distribution basiert auf der Ubuntu 18.04-Paketbasis und verwendet die benutzerdefinierte Umgebung LXDE. Firefox mit dem NoScript-Add-on wird als Webbrowser mitgeliefert. In der Distribution ist eine umfassende Sammlung von Tools zur Analyse von Malware, zur Durchf\u00fchrung von Reverse Engineering von Code, zur Untersuchung von durch Angreifer modifizierten PDFs und Office-Dokumenten sowie zur \u00dcberwachung der Systemaktivit\u00e4t enthalten. Die Gr\u00f6\u00dfe des Boot-Images<\/a><\/noindex> von REMnux betr\u00e4gt dem Start<\/a><\/noindex> Innerhalb der Virtualisierungssysteme betr\u00e4gt die Gr\u00f6\u00dfe 5,2 GB. In der neuen Version wurden alle angebotenen Tools aktualisiert und der Inhalt des Distributionspakets erheblich erweitert (die Gr\u00f6\u00dfe des virtuellen Maschinen-Images hat sich verdoppelt). Die Liste der angebotenen Utilities ist in Kategorien unterteilt. <\/p>\n

Das Paket umfasst folgende Werkzeuge<\/a><\/noindex>:\n<\/p>\n