Megjelent a REMnux 7.0, egy kártevőelemző disztribúció.

Öt évvel a legutolsó kiadás közzététele után megalakult új kiadás a specializált Linux disztribúcióból REMnux 7.0, amelyet a rosszindulatú programok kódjának tanulmányozására és visszafejtésére terveztek. Az elemzés során a REMnux lehetőséget biztosít egy izolált laboratóriumi környezet emulálására, amelyben egy adott támadott hálózati szolgáltatás működését lehet vizsgálni, a rosszindulatú szoftver viselkedésének tanulmányozása érdekében, valósághoz közeli körülmények között. A REMnux másik alkalmazási területe a JavaScript nyelven megvalósított weboldalakon található rosszindulatú kódok jellemzőinek vizsgálata.

A disztribúció az Ubuntu 18.04 csomag-alapjaira épül, és az LXDE felhasználói környezettel rendelkezik. A web-böngészőként a Firefox érkezik a NoScript kiegészítővel. A disztribúcióhoz egy elég teljes eszközcsomag tartozik a rosszindulatú szoftverek elemzésére, a kód visszafejtésére, a módosított rosszindulatú PDF és irodai dokumentumok tanulmányozására, valamint a rendszeraktivitás megfigyelésére. A REMnux mérete, amelyet virtualizációs rendszerekben történő futtatásra alakítottak ki, 5,2 GB. Az új kiadásban az összes rendelkezésre álló eszköz frissítve lett, és a disztribúció összetétele jelentősen kibővült (a virtuális gép képfájl mérete megduplázódott). A kínált segédeszközök listája kategóriákra van osztva. bootolható kép mérete REMnux, amelyet elindítására virtualizációs rendszerek belsejében, 5,2 GB méretű. Az új kiadásban az összes kínált eszköz frissült, a disztribúció összetétele jelentősen bővült (a virtuális gép képfájljának mérete megduplázódott). A kínált segédeszközök listája kategóriákra bontható.

A csomag a következőket tartalmazza eszközök:

• Weboldalak elemzése: Thug, mitmproxy, Network Miner Free Edition, curl, Wget, Burp Proxy Free Edition, Automater, pdnstool, Tor, tcpextract, tcpflow, passive.py, CapTipper, yaraPcap.py;
• Rosszindulatú Flash videók elemzése: xxxswf, SWF Tools, RABCDAsm, extract_swf, Flare;
• Java elemzés: Java Cache IDX Parser, JD-GUI Java Decompiler, JAD Java Decompiler, Javassist, CFR;
• JavaScript elemzés: Rhino Debugger, ExtractScripts, SpiderMonkey, V8, JS Beautifier;
• PDF elemzés: AnalyzePDF, Pdfobjflow, pdfid, pdf-parser, peepdf, Origami, PDF X-RAY Lite, PDFtk, swf_mastah, qpdf, pdfresurrect;
• Microsoft Office dokumentumok elemzése: officeparser, pyOLEScanner.py, oletools, libolecf, oledump, emldump, MSGConvert, base64dump.py, unicode;
• Shellcode elemzés: sctest, unicode2hex-escaped, unicode2raw, dism-this, shellcode2exe;
• Az összetett kód olvasható formába hozása (deobfuscation): unXOR, XORStrings, ex_pe_xor, XORSearch, brxor.py, xortool, NoMoreXOR, XORBruteForcer, Balbuzard, FLOSS
• Karakteres adatok kinyerése: strdeobj, pestr, strings;
• Fájlok helyreállítása: Foremost, Scalpel, bulk_extractor, Hachoir;
• Hálózati aktivitás nyomon követése: Wireshark, ngrep, TCPDump, tcpick;
• Hálózati szolgáltatások: FakeDNS, Nginx, fakeMail, Honeyd, INetSim, Inspire IRCd, OpenSSH, accept-all-ips;
• Hálózati segédeszközök: prettyping.sh, set-static-ip, renew-dhcp, Netcat, EPIC IRC Client, stunnel, Just-Metadata;
• A kártevő minták gyűjteményének kezelése: Maltrieve, Ragpicker, Viper, MASTIFF, Density Scout;
• Jelölések meghatározása: YaraGenerator, IOCextractor, Autorule, Szabályszerkesztő, ioc-parser;
• Vizsgálat: Yara, ClamAV, TrID, ExifTool, virustotal-submit, Disitool;
• Hash-ek kezelése: nsrllookup, Automater, Hash Azonosító, totalhash, ssdeep, virustotal-search, VirusTotalApi;
• Kártevő elemzés Linuxra: Sysdig, Unhide
• Disassembler-ek: Vivisect, Udis86, objdump;
• Debuggerek: Evan’s Debugger (EDB), GNU Project Debugger (GDB);
• Nyomozási rendszerek: strace, ltrace
• Kutatás: Radare 2, Pyew, Bokken, m2elf, ELF Elemző;
• Szöveges adatok kezelése: SciTE, Geany, Vim;
• Képek kezelése: feh, ImageMagick;
• Binaries fájlok kezelése: wxHexEditor, VBinDiff;
• Memóriakép elemzés: Volatility Framework, findaes, AESKeyFinder, RSAKeyFinder, VolDiff, Rekall, linux_mem_diff_tool;
• PE-fájlok elemzése UPX, Bytehist, Density Scout, PackerID, objdump, Udis86, Vivisect, Signsrch, pescanner, ExeScan, pev, Peframe, pedump, Bokken, RATDecoder-ek, Pyew, readpe.py, PyInstaller Kicsomagoló, DC3-MWCP;
• Kártevő elemzés mobil eszközökre: Androwarn, AndroGuard.

Forrás: opennet.ru