REMnux 7.0 väljastamine, pahavara analüüsi jaotamine

Viie aastat pärast eelmise väljaande avaldamist koostatud uus spetsialiseeritud Linuxi distributsioon REMnux 7.0, mis on mõeldud kahjulike programmide koodi uurimiseks ja tagasipööramiseks. REMnux analüüsi käigus võimaldab luua isoleeritud laborikeskkonna, kus saab emuleerida teatud rünnaku all oleva võrgu teenuse toimimist, et uurida kahjulike tarkvarade käitumist reaalsusele lähedastes tingimustes. REMnuxi teine rakendusvaldkond on kahjulike sisude uurimine veebisaitidel, mis on rakendatud JavaScriptis.

Distributsioon põhineb Ubuntu 18.04 pakettide alusena ja kasutab kasutajaliidest LXDE. Veebibrauserina on paigaldatud Firefox koos NoScripti laiendiga. Distributsiooniga on kaasas piisavalt ulatuslik tööriistade kogum kahjulike programmide analüüsimiseks, tahkete koodide tagasipööramise tööriistu, muudetud pahatahtlike PDF-ide ja kontodokumentide uurimise programme, süsteemi aktiivsuse jälgimise vahendeid. Suurus käivitatava pildi REMnux, mis on loodud käivitamist virtuaalmasinate süsteemide sees, on 5,2 GB. Uues väljaandes on kõik pakutavad tööriistad värskendatud, distributsiooni koosseis on oluliselt laienenud (virtuaalmasina pildi suurus on kahekordistunud). Pakutavate utiliitide loend on jagatud kategooriatesse.

Komplekti kuuluvad järgmised tööriistu:

• Veebisaitide analüüs: Thug, mitmproxy, Network Miner Free Edition, curl, Wget, Burp Proxy Free Edition, Automater, pdnstool, Tor, tcpextract, tcpflow, passive.py, CapTipper, yaraPcap.py;
• Kahjulike Flash-video analüüs: xxxswf, SWF Tools, RABCDAsm, extract_swf, Flare;
• Java analüüs: Java Cache IDX Parser, JD-GUI Java Decompiler, JAD Java Decompiler, Javassist, CFR;
• JavaScript analüüs: Rhino Debugger, ExtractScripts, SpiderMonkey, V8, JS Beautifier;
• PDF analüüs: AnalyzePDF, Pdfobjflow, pdfid, pdf-parser, peepdf, Origami, PDF X-RAY Lite, PDFtk, swf_mastah, qpdf, pdfresurrect;
• Microsoft Office dokumentide analüüs: officeparser, pyOLEScanner.py, oletools, libolecf, oledump, emldump, MSGConvert, base64dump.py, unicode;
• Shellcode analüüs: sctest, unicode2hex-escaped, unicode2raw, dism-this, shellcode2exe;
• Segmenteeritud koodi lugemiseks (deobfuscation): unXOR, XORStrings, ex_pe_xor, XORSearch, brxor.py, xortool, NoMoreXOR, XORBruteForcer, Balbuzard, FLOSS
• String andmete eraldamine: strdeobj, pestr, strings;
• Failide taastamine: Foremost, Scalpel, bulk_extractor, Hachoir;
• Võrgu aktiivsuse jälgimine: Wireshark, ngrep, TCPDump, tcpick;
• Võrguteenused: FakeDNS, Nginx, fakeMail, Honeyd, INetSim, Inspire IRCd, OpenSSH, accept-all-ips;
• Võrgutooted: prettyping.sh, set-static-ip, renew-dhcp, Netcat, EPIC IRC Client, stunnel, Just-Metadata;
• Kahjulike programmide näidiste kogumiga töötamine: Maltrieve, Ragpicker, Viper, MASTIFF, Tihedus Scout;
• Signatuuride määramine: YaraGenerator, IOCextractor, Autorule, Reegli redaktor, ioc-parser;
• Skaneerimine: Yara, ClamAV, TrID, ExifTool, virustotal-submit, Disitool;
• Töö häälekoodidega: nsrllookup, Automater, Hashi tuvastaja, totalhash, ssdeep, virustotal-search, VirusTotalApi;
• Malware analüüs Linuxile: Sysdig, Unhide
• Disassemblaatorid: Vivisect, Udis86, objdump;
• Silurite: Evan’s Debugger (EDB), GNU Project Debugger (GDB);
• Jälgimissüsteemid: strace, ltrace
• Uurige: Radare 2, Pyew, Bokken, m2elf, ELF parser;
• Töö tekstiliste andmetega: SciTE, Geany, Vim;
• Töö piltidega: feh, ImageMagick;
• Töö binaarfailidega: wxHexEditor, VBinDiff;
• Mälu dumpide analüüs: Volatility Framework, findaes, AESKeyFinder, RSAKeyFinder, VolDiff, Rekall, linux_mem_diff_tool;
• PE-failide analüüs UPX, Bytehist, Tihedus Scout, PackerID, objdump, Udis86, Vivisect, Signsrch, pescanner, ExeScan, pev, Peframe, pedump, Bokken, RATDecoders, Pyew, readpe.py, PyInstaller Extractor, DC3-MWCP;
• Malware analüüs mobiilseadmetele: Androwarn, AndroGuard.

Allikas: opennet.ru