Sortie de REMnux 7.0, distribution pour l'analyse des logiciels malveillants

Cinq ans après la sortie de la dernière version formée la nouvelle version d'une distribution Linux spécialisée REMnux 7.0, destinée à l'étude et à l'ingénierie inverse du code des logiciels malveillants. Lors de l'analyse, REMnux permet de créer un environnement de laboratoire isolé dans lequel il est possible d'émettre le fonctionnement d'un service réseau ciblé afin d'étudier le comportement des logiciels malveillants dans des conditions proches de la réalité. Une autre application de REMnux est l'analyse des éléments malveillants intégrés dans les sites web, réalisés en JavaScript.

La distribution est basée sur Ubuntu 18.04 et utilise l'environnement de bureau LXDE. Le navigateur web fourni est Firefox avec l'extension NoScript. Le paquet contient un ensemble complet d'outils pour l'analyse des logiciels malveillants, des utilitaires pour l'ingénierie inverse du code, des programmes pour étudier les documents PDF et de bureau modifiés par des attaquants, ainsi que des outils de surveillance de l'activité dans le système. La taille de l'image de démarrage de REMnux, conçu pour le lancement vous offrir une virtualisation, est de 5,2 Go. Dans cette nouvelle version, tous les outils fournis ont été mis à jour, et la composition de la distribution a été considérablement élargie (la taille de l'image de la machine virtuelle a doublé). La liste des utilitaires proposés est divisée en catégories.

Le package comprend les éléments suivants outils:

• Analyse des sites web : Thug, mitmproxy, Network Miner Free Edition, curl, Wget, Burp Proxy Free Edition, Automater, pdnstool, Tor, tcpextract, tcpflow, passive.py, CapTipper, yaraPcap.py;
• Analyse des Flash malveillants : xxxswf, SWF Tools, RABCDAsm, extract_swf, Flare;
• Analyse Java : Java Cache IDX Parser, JD-GUI Java Decompiler, JAD Java Decompiler, Javassist, CFR;
• Analyse JavaScript : Rhino Debugger, ExtractScripts, SpiderMonkey, V8, JS Beautifier;
• Analyse PDF : AnalyzePDF, Pdfobjflow, pdfid, pdf-parser, peepdf, Origami, PDF X-RAY Lite, PDFtk, swf_mastah, qpdf, pdfresurrect;
• Analyse des documents Microsoft Office : officeparser, pyOLEScanner.py, oletools, libolecf, oledump, emldump, MSGConvert, base64dump.py, unicode;
• Analyse du Shellcode : sctest, unicode2hex-escaped, unicode2raw, dism-this, shellcode2exe;
• Déobfuscation du code complexe : unXOR, XORStrings, ex_pe_xor, XORSearch, brxor.py, xortool, NoMoreXOR, XORBruteForcer, Balbuzard, FLOSS
• Extraction de données textuelles : strdeobj, pestr, strings;
• Récupération de fichiers : Foremost, Scalpel, bulk_extractor, Hachoir;
• Surveillance de l'activité réseau : Wireshark, ngrep, TCPDump, tcpick;
• Services réseau : FakeDNS, Nginx, fakeMail, Honeyd, INetSim, Inspire IRCd, , filtre de paquets, accept-all-ips;
• Utilitaires réseau : prettyping.sh, set-static-ip, renew-dhcp, Netcat, Client IRC EPIC, stunnel, Just-Metadata;
• Gestion de la collection d'échantillons de logiciels malveillants : Maltrieve, Ragpicker, Viper, MASTIFF, Density Scout;
• Définition des signatures : YaraGenerator, IOCextractor, Autorule, Éditeur de règles, ioc-parser;
• Analyse : Yara, ClamAV, TrID, ExifTool, virustotal-submit, Disitool;
• Travail avec les hachages : nsrllookup, Automater, Hash Identifier, totalhash, ssdeep, virustotal-search, VirusTotalApi;
• Analyse de logiciels malveillants pour Linux : Sysdig, Unhide
• Désassembleurs : Vivisect, Udis86, objdump;
• Débogueurs : Evan’s Debugger (EDB), GNU Project Debugger (GDB);
• Systèmes de traçage : strace, ltrace
• Enquêter : Radare 2, Pyew, Bokken, m2elf, ELF Parser;
• Travail avec des données textuelles : SciTE, Geany, Vim;
• Travail avec des images : feh, ImageMagick;
• Travail avec des fichiers binaires : wxHexEditor, VBinDiff;
• Analyse de dumps de mémoire : Volatility Framework, findaes, AESKeyFinder, RSAKeyFinder, VolDiff, Rekall, linux_mem_diff_tool;
• Analyse des fichiers PE exécutables UPX, Bytehist, Density Scout, PackerID, objdump, Udis86, Vivisect, Signsrch, pescanner, ExeScan, pev, Peframe, pedump, Bokken, RATDecoders, Pyew, readpe.py, PyInstaller Extractor, DC3-MWCP;
• Analyse de logiciels malveillants pour appareils mobiles : Androwarn, AndroGuard.

Source : opennet.ru