मैलवेयर विश्लेषण वितरण, REMnux 7.0 का विमोचन

अंतिम अंक के प्रकाशन के पाँच साल बाद बनाया विशेषीकृत का नया प्रकाशन Linux-वितरण रेमनक्स 7.0, मैलवेयर कोड का अध्ययन और रिवर्स इंजीनियर करने के लिए डिज़ाइन किया गया। विश्लेषण प्रक्रिया के दौरान, REMnux आपको एक अलग प्रयोगशाला वातावरण प्रदान करने की अनुमति देता है जिसमें आप वास्तविक स्थितियों के करीब मैलवेयर के व्यवहार का अध्ययन करने के लिए हमले के तहत एक विशिष्ट नेटवर्क सेवा के संचालन का अनुकरण कर सकते हैं। REMnux के अनुप्रयोग का एक अन्य क्षेत्र जावास्क्रिप्ट में कार्यान्वित वेबसाइटों पर दुर्भावनापूर्ण आवेषण के गुणों का अध्ययन है।

यह वितरण पैकेज आधारित है। Ubuntu यह संस्करण 18.04 LXDE उपयोगकर्ता वातावरण का उपयोग करता है। वेब ब्राउज़र के रूप में Firefox का उपयोग किया जाता है, जिसमें NoScript ऐड-ऑन मौजूद है। इस वितरण में मैलवेयर विश्लेषण उपकरण, रिवर्स इंजीनियरिंग यूटिलिटीज़, दुर्भावनापूर्ण रूप से संशोधित PDF और Office दस्तावेज़ों की जांच करने वाले प्रोग्राम और सिस्टम गतिविधि निगरानी उपकरण शामिल हैं। बूट छवि REMnux, के लिए गठित लांच वर्चुअलाइजेशन सिस्टम के अंदर, यह 5.2 जीबी है। नई रिलीज़ में, सभी प्रस्तावित टूल अपडेट कर दिए गए हैं, वितरण की संरचना में काफी विस्तार किया गया है (वर्चुअल मशीन छवि का आकार दोगुना हो गया है)। प्रस्तावित उपयोगिताओं की सूची श्रेणियों में विभाजित है।

किट में निम्नलिखित शामिल हैं उपकरण:

• वेबसाइट विश्लेषण: ठग, मिटप्रॉक्सी, नेटवर्क माइनर मुफ़्त संस्करण, कर्ल, wget, बर्प प्रॉक्सी मुफ़्त संस्करण, ऑटोमेटर, पीडीएनस्टूल, टो, tcpextract, टीसीपीफ्लो, passive.py, कैपटिपर, yaraPcap.py;
• दुर्भावनापूर्ण फ़्लैश वीडियो का विश्लेषण: xxxswf, एसडब्ल्यूएफ उपकरण, RABCDAsm, extract_swf, दमक;
• जावा विश्लेषण: जावा कैश आईडीएक्स पार्सर, जेडी-जीयूआई जावा डीकंपाइलर, जेएडी जावा डिकंपाइलर, Javassist, सीएफआर;
• जावास्क्रिप्ट विश्लेषण: राइनो डिबगर, एक्स्ट्रैक्टस्क्रिप्ट्स, मकड़ीनुमा बन्दर, V8, जे एस ब्यूटिफायर;
• पीडीएफ विश्लेषण: पीडीएफ का विश्लेषण करें, Pdfobjflow, पीडीएफआईडी, पीडीएफ-पार्सर, pepdf, Origami, पीडीएफ एक्स-रे लाइट, पीडीएफटीके, swf_mastah, क्यूपीडीएफ, पीडीएफपुनरुत्थान;
• माइक्रोसॉफ्ट ऑफिस दस्तावेज़ों का विश्लेषण: ऑफिसपार्सर, pyOLEScanner.py, oletools, libolecf, oledump, emldump, MSGConvert, Base64dump.py, यूनिकोड;
• शेलकोड विश्लेषण: sctest, यूनिकोड2हेक्स-एस्केप्ड, यूनिकोड2रॉ, डिसम-यह, shellcode2exe;
• अस्पष्टता को पठनीय रूप में लाना (deobfuscation): अनएक्सओआर, एक्सओआरस्ट्रिंग्स, ex_pe_xor, XORखोज, brxor.py, xortool, नोमोरएक्सओआर, XORBruteForcer, ओस्प्रे, दाँत साफ करने का धागा
• स्ट्रिंग डेटा निकालना: strdeobj, पेस्टर, तार;
• फ़ाइल रिकवरी: अग्रणी, छुरी, बल्क_एक्सट्रैक्टर, हचोइर;
• नेटवर्क गतिविधि निगरानी: Wireshark, नक़ल करना, टीसीपीडंप, tcpick;
• नेटवर्क सेवाएँ: फेकडीएनएस, nginx, फ़ेकमेल, शहद, INetSim, आईआरसीडी को प्रेरित करें, OpenSSH, स्वीकार-सभी-आईपीएस;
• नेटवर्क उपयोगिताएँ: सुंदरपिंग.श, सेट-स्टैटिक-आईपी, नवीनीकरण-डीएचसीपी, netcat, ईपीआईसी आईआरसी क्लाइंट, stunnel, जस्ट-मेटाडेटा;
• मैलवेयर उदाहरणों के संग्रह के साथ कार्य करना: माल्ट्रीव, कूड़ा उठाने वाला, नाग, एक प्रकार का बड़ा कुत्ता, घनत्व स्काउट;
• हस्ताक्षर की परिभाषा: याराजेनरेटर, आईओसीएक्सट्रैक्टर, स्वतः नियम, नियम संपादक, आईओसी-पार्सर;
• स्कैनिंग: यारा, ClamAV, TRIDEM, एक्सिफ़टूल, वायरसटोटल-सबमिट करें, Disitool;
• हैश के साथ कार्य करना: nsrlllookup, ऑटोमेटर, हैश पहचानकर्ता, टोटलहैश, एसएसडीप, वायरसटोटल-खोज, वायरसटोटलएपी;
• मैलवेयर विश्लेषण के लिए Linux: सिसडिग, सामने लाएँ
• जुदा करने वाले: विविसेक्ट, Udis86, ओब्जडम्प;
• डिबगर्स: इवान का डिबगर (ईडीबी), जीएनयू प्रोजेक्ट डिबगर (जीडीबी);
• ट्रेसिंग सिस्टम: स्ट्रेस, लेट्रेस
• छान - बीन करना: राडार 2, प्याऊ, bokken, m2elf, ईएलएफ पार्सर;
• टेक्स्ट डेटा के साथ कार्य करना: विज्ञान, Geany, शक्ति;
• छवियों के साथ कार्य करना: Feh, ImageMagick;
• बाइनरी फ़ाइलों के साथ कार्य करना: WxHexसंपादक, वीबीआईएनडिफ;
• मेमोरी डंप विश्लेषण: अस्थिरता की रूपरेखा, खोजें, एईएसकीफाइंडर, आरएसएकीफाइंडर, वोल्डिफ़, याद करना, linux_mem_diff_tool;
• निष्पादन योग्य पीई फ़ाइलों का विश्लेषण UPX, बाइटहिस्ट, घनत्व स्काउट, पैकरआईडी, ओब्जडम्प, Udis86, विविसेक्ट, साइन्सर्च, पेस्कैनर, एक्सईस्कैन, pev, पेफ़्रेम, पेडम्प, bokken, RATडिकोडर्स, प्याऊ, readpe.py, PyInstaller एक्सट्रैक्टर, DC3-MWCP;
• मोबाइल उपकरणों के लिए मैलवेयर विश्लेषण: एन्ड्रोवार्न, एंड्रोगार्ड.

स्रोत: opennet.ru