Lanzamiento de REMnux 7.0, una distribución para el análisis de malware

Han pasado cinco años desde la publicación de la última versión formado de una nueva edición de la distribución Linux especializada REMnux 7.0, destinada al estudio y la ingeniería inversa del código de programas maliciosos. En el proceso de análisis, REMnux permite establecer condiciones en un entorno de laboratorio aislado, donde se puede emular el funcionamiento de un determinado servicio de red atacado para estudiar el comportamiento del malware en condiciones similares a las reales. Otra área de aplicación de REMnux es el estudio de las características de los elementos maliciosos en sitios web implementados en JavaScript.

La distribución se basa en la base de paquetes de Ubuntu 18.04 y utiliza el entorno de usuario LXDE. Se incluye Firefox como navegador web con la extensión NoScript. El conjunto de la distribución incluye una selección bastante completa de herramientas para el análisis de malware, utilidades para hacer ingeniería inversa de código, programas para estudiar documentos PDF y documentos de oficina modificados por atacantes, y herramientas de monitoreo de actividad en el sistema. El tamaño de la imagen de arranque de REMnux, formado para su lanzamiento entornos de virtualización, es de 5.2 GB. En la nueva versión, todas las herramientas ofrecidas han sido actualizadas y se ha ampliado significativamente el contenido de la distribución (el tamaño de la imagen de la máquina virtual se ha duplicado). La lista de utilidades ofrecidas está dividida en categorías.

Incluye las siguientes herramientas:

• Análisis de sitios web: Thug, mitmproxy, Network Miner Free Edition, curl, Wget, Burp Proxy Free Edition, Automater, pdnstool, Tor, tcpextract, tcpflow, passive.py, CapTipper, yaraPcap.py;
• Análisis de Flash maliciosos: xxxswf, SWF Tools, RABCDAsm, extract_swf, Flare;
• Análisis de Java: Java Cache IDX Parser, JD-GUI Java Decompiler, JAD Java Decompiler, Javassist, CFR;
• Análisis de JavaScript: Rhino Debugger, ExtractScripts, SpiderMonkey, V8, JS Beautifier;
• Análisis de PDF: AnalyzePDF, Pdfobjflow, pdfid, pdf-parser, peepdf, Origami, PDF X-RAY Lite, PDFtk, swf_mastah, qpdf, pdfresurrect;
• Análisis de documentos de Microsoft Office: officeparser, pyOLEScanner.py, oletools, libolecf, oledump, emldump, MSGConvert, base64dump.py, unicode;
• Análisis de Shellcode: sctest, unicode2hex-escaped, unicode2raw, dism-this, shellcode2exe;
• Desofuscación: convertir código en legible: unXOR, XORStrings, ex_pe_xor, XORSearch, brxor.py, xortool, NoMoreXOR, XORBruteForcer, Balbuzard, FLOSS
• Extracción de datos de cadenas: strdeobj, pestr, strings;
• Recuperación de archivos: Foremost, Scalpel, bulk_extractor, Hachoir;
• Monitoreo de actividad en red: Wireshark, ngrep, TCPDump, tcpick;
• Servicios de red: FakeDNS, Nginx, fakeMail, Honeyd, INetSim, Inspire IRCd, OpenSSH, accept-all-ips;
• Utilidades de red: prettyping.sh, set-static-ip, renew-dhcp, Netcat, EPIC IRC Client, stunnel, Just-Metadata;
• Trabajo con colecciones de ejemplos de malware: Maltrieve, Ragpicker, Viper, MASTIFF, Density Scout;
• Definición de firmas: YaraGenerator, IOCextractor, Autorule, Editor de reglas, ioc-parser;
• Escaneo: Yara, ClamAV, TrID, ExifTool, virustotal-submit, Disitool;
• Trabajando con hashes: nsrllookup, Automater, Identificador de hashes, totalhash, ssdeep, virustotal-search, VirusTotalApi;
• Análisis de malware para Linux: Sysdig, Unhide
• Desensambladores: Vivisect, Udis86, objdump;
• Depuradores: Depurador de Evan (EDB), Depurador del Proyecto GNU (GDB);
• Sistemas de trazado: strace, ltrace
• Investigar: Radare 2, Pyew, Bokken, m2elf, Analizador ELF;
• Trabajando con datos de texto: SciTE, Geany, Vim;
• Trabajando con imágenes: feh, ImageMagick;
• Trabajando con archivos binarios: wxHexEditor, VBinDiff;
• Análisis de volcados de memoria: Volatility Framework, findaes, AESKeyFinder, RSAKeyFinder, VolDiff, Rekall, linux_mem_diff_tool;
• Análisis de archivos PE ejecutables UPX, Bytehist, Density Scout, PackerID, objdump, Udis86, Vivisect, Signsrch, pescanner, ExeScan, pev, Peframe, pedump, Bokken, RATDecoders, Pyew, readpe.py, Extractor de PyInstaller, DC3-MWCP;
• Análisis de malware para dispositivos móviles: Androwarn, AndroGuard.

Fuente: opennet.ru