REMnux 7.0નું પ્રકાશન, એક માલવેર વિશ્લેષણ વિતરણ

છેલ્લા અંકના પ્રકાશનને પાંચ વર્ષ રચના વિશિષ્ટ Linux વિતરણનું નવું પ્રકાશન આરઈએમ નક્સ 7.0, મૉલવેર કોડનો અભ્યાસ કરવા અને રિવર્સ એન્જિનિયર કરવા માટે રચાયેલ છે. વિશ્લેષણ પ્રક્રિયા દરમિયાન, REMnux તમને એક અલગ લેબોરેટરી વાતાવરણ પ્રદાન કરવાની મંજૂરી આપે છે જેમાં તમે વાસ્તવિક લોકોની નજીકની પરિસ્થિતિઓમાં માલવેરની વર્તણૂકનો અભ્યાસ કરવા હુમલા હેઠળ ચોક્કસ નેટવર્ક સેવાના સંચાલનનું અનુકરણ કરી શકો છો. REMnux ની અરજીનો બીજો વિસ્તાર JavaScript માં અમલમાં મુકાયેલી વેબસાઇટ્સ પર દૂષિત ઇન્સર્ટના ગુણધર્મોનો અભ્યાસ છે.

વિતરણ ઉબુન્ટુ 18.04 પેકેજ આધાર પર બનેલ છે અને LXDE વપરાશકર્તા પર્યાવરણનો ઉપયોગ કરે છે. ફાયરફોક્સ વેબ બ્રાઉઝર તરીકે NoScript એડ-ઓન સાથે આવે છે. વિતરણ કીટમાં માલવેરનું વિશ્લેષણ કરવા માટેના સાધનોની એકદમ સંપૂર્ણ પસંદગી, રિવર્સ એન્જિનિયરિંગ કોડ માટેની ઉપયોગિતાઓ, પીડીએફનો અભ્યાસ કરવા માટેના પ્રોગ્રામ્સ અને હુમલાખોરો દ્વારા સંશોધિત ઓફિસ દસ્તાવેજો અને સિસ્ટમમાં ગતિવિધિઓનું નિરીક્ષણ કરવા માટેના સાધનોનો સમાવેશ થાય છે. કદ બુટ ઈમેજ REMnux, માટે રચાયેલ લૉન્ચ внутри систем виртуализации, составляет 5.2 Гб. В новом выпуске обновлены все предлагаемые инструменты, существенно расширен состав дистрибутива (размер образа виртуальной машины увеличился в два раза). Список предлагаемых утилит разбит на категории.

કીટમાં નીચેનાનો સમાવેશ થાય છે સાધનો:

• Анализ web-сайтов: ઠગ, mitmproxy, નેટવર્ક ખાણિયો મફત આવૃત્તિ, curl, વિજેટ, બર્પ પ્રોક્સી ફ્રી એડિશન, ઓટોમેટર, pdnstool, ટોર, tcpextract, tcpflow, passive.py, કેપટિપર, yaraPcap.py;
• દૂષિત ફ્લેશ વિડિઓઝનું વિશ્લેષણ: xxxswf, SWF સાધનો, RABCDAsm, extract_swf, ફ્લેર;
• જાવા વિશ્લેષણ: જાવા કેશ IDX પાર્સર, જેડી-જીયુઆઈ જાવા ડીકમ્પાઈલર, જેએડી જાવા ડિકમ્પાઇલર, જાવાસિસ્ટ, સીએફઆર;
• જાવાસ્ક્રિપ્ટ વિશ્લેષણ: રાઇનો ડીબગર, એક્સટ્રેક્ટસ્ક્રિપ્ટ્સ, સ્પાઇડરમોન્કી, V8, જેએસ બ્યુટિફાયર;
• Анализ PDF: પીડીએફનું વિશ્લેષણ કરો, Pdfobjflow, pdfid, પીડીએફ-પાર્સર, peepdf, ઓરિગામિ, પીડીએફ એક્સ-રે લાઇટ, પીડીએફટીકે, swf_mastah, qpdf, pdfresurrect;
• માઈક્રોસોફ્ટ ઓફિસ દસ્તાવેજોનું વિશ્લેષણ: ઓફિસપાર્સર, pyOLEScanner.py, oletools, libolecf, ઓલેડમ્પ, emldum, MSGConvert, base64dump.py, યુનિકોડ;
• શેલકોડ વિશ્લેષણ: sctest, unicode2hex-escaped, unicode2raw, dism-આ, shellcode2exe;
• અસ્પષ્ટતાને વાંચી શકાય તેવા સ્વરૂપમાં લાવવું (ડિઓફસ્કેશન): unXOR, XORStrings, ex_pe_xor, XORSearch, brxor.py, xortool, NoMoreXOR, XORBruteForcer, બાલબુઝાર્ડ, ફ્લોસ
• સ્ટ્રિંગ ડેટા એક્સટ્રેક્ટ કરી રહ્યાં છીએ: strdeobj, pestr, શબ્દમાળાઓ;
• ફાઇલ પુનઃપ્રાપ્તિ: સૌથી પહેલા, સ્કેલ્પેલ, bulk_extractor, ચોપર;
• નેટવર્ક પ્રવૃત્તિ મોનીટરીંગ: વાયરહાર્ક, ngrep, ટીસીપીડમ્પ, tcpick;
• નેટવર્ક સેવાઓ: FakeDNS, Nginx, નકલી મેઇલ, હનીડ, INetSim, IRCd ને પ્રેરણા આપો, ઓપનએસએસએચ, સ્વીકારો-બધા-આઇપીએસ;
• નેટવર્ક ઉપયોગિતાઓ: prettyping.sh, સેટ-સ્ટેટિક-આઈપી, રિન્યૂ-ડીએચસીપી, નેટકેટ, EPIC IRC ક્લાયન્ટ, સ્ટનલ, જસ્ટ-મેટાડેટા;
• માલવેર ઉદાહરણોના સંગ્રહ સાથે કામ કરવું: માલટ્રીવ, રાગપીકર, વાઇપર, માસ્ટિફ, ઘનતા સ્કાઉટ;
• સહીઓની વ્યાખ્યા: યારા જનરેટર, IOCextractor, ઓટોરૂલ, નિયમ સંપાદક, આઇઓસી-પાર્સર;
• સ્કેનિંગ: યારા, ક્લેમએવી, ટ્રાઇડ, એક્સીફટૂલ, વાયરસ ટોટલ-સબમિટ કરો, ડિસીટૂલ;
• હેશ સાથે કામ કરો: nsrlookup, ઓટોમેટર, Hash Identifier, ટોટલહેશ, ssdeep, વાયરસ કુલ-શોધ, VirusTotalApi;
• Linux માલવેર વિશ્લેષણ: Sysdig, છુપાવો
• ડિસએસેમ્બલર્સ: વિવિસેક્ટ, Udis86, objdump;
• ડીબગર્સ: ઇવાન ડીબગર (EDB), GNU પ્રોજેક્ટ ડીબગર (GDB);
• Системы трассировки: સ્ટ્રેસ, ltrace
• તપાસ કરો: રડારે 2, પ્યુ, બોકકેન, m2elf, ELF પાર્સર;
• ટેક્સ્ટ ડેટા સાથે કામ કરવું: SciTE, ગેની, આવેશ;
• છબીઓ સાથે કામ કરો: ફેહ, છબી મૅગિક;
• Работа с бинарными файлами: wxHexEditor, VBinDiff;
• મેમરી ડમ્પ વિશ્લેષણ: અસ્થિરતા ફ્રેમવર્ક, શોધ, AESKeyFinder, RSAKeyFinder, વોલડીફ, રીકલ, linux_mem_diff_tool;
• એક્ઝેક્યુટેબલ PE ફાઇલોનું વિશ્લેષણ UPX, બાયટેહિસ્ટ, ઘનતા સ્કાઉટ, પેકરઆઈડી, objdump, Udis86, વિવિસેક્ટ, સાઇનસ્ર્ચ, પેસ્કેનર, ExeScan, પીવ, પેફ્રેમ, pedump, બોકકેન, આરએટીડીકોડર્સ, પ્યુ, readpe.py, PyInstaller Extractor, DC3-MWCP;
• મોબાઇલ ઉપકરણો માટે માલવેર વિશ્લેષણ: એન્ડ્રોવર્ન, AndroGuard.

સોર્સ: opennet.ru