Megjelent a REMnux 8.0 specializált Linux-disztribúció, amely a kártékony programok kódjának tanulmányozására és visszafejtésére készült. A REMnux lehetővé teszi egy izolált labor környezet kialakítását, ahol a megtámadott hálózati szolgáltatás működését lehet emulálni a kártékony szoftver viselkedésének tanulmányozása érdekében, valósághoz közeli körülmények között.
A disztribúció az Ubuntu csomag alapjára épül, és kártékony szoftverek elemzésére használható eszközöket, a kód visszafejtésére szolgáló segédprogramokat, a módosított támadók által létrehozott PDF és irodai dokumentumok tanulmányozására szolgáló programokat, valamint a rendszer aktivitásának nyomon követésére alkalmas eszközöket tartalmaz. Összesen több mint 200 specializált eszköz áll rendelkezésre. A letölthető képek a virtualizációs rendszerekhez az „ova” (VirtualBox) és a „bqcow2” (Proxmox) formátumokban, 8 GB méretben érhetők el. A projekt Docker-kézkészleteket is terjeszt, amelyek lehetővé teszik az egyes eszközök izolált futtatását meglévő rendszerekben.
Az új verzióban:
- A rendszer környezete frissítésre került az Ubuntu 20.04-ről 24.04-re. A disztribúcióban található eszközök verziói is frissültek.
- Új telepítő került hozzáadásra, amely lehetővé teszi a disztribúcióban kínált környezet telepítését a már meglévő Ubuntu 24.04 telepítések fölé.
- Lehetővé vált az AI-asszisztensek használata a kártékony szoftverek elemzésére. A csomag tartalmazza a saját MCP-szerverünket, amely integrálja a disztribúcióban található eszközöket különböző AI-ügynökökkel. Lehetőség nyílik AI-ügynök, OpenCode használatára a terminálban. A Ghidra csomaghoz automatikus visszafejtést biztosító GhidrAssistMCP csomag került hozzáadásra. Az r2ai és decai pluginek is hozzá lettek adva a Radare2 keretrendszerhez.
- Új eszközök kerültek be a csomagba, többek között:
- YARA-X (Rust-ra átírt YARA) frissített YARA-Forge szabályokkal.
- GoReSym és Redress a Go nyelven készült végrehajtható fájlok elemzésére.
- Manalyze és LIEF a PE/ELF/MachO formátumú végrehajtható fájlok feldolgozásához.
- pyinstxtractor-ng, uncompyle6 és AutoIt-Ripper a Python nyelvű kártékony szoftverek elemzésére.
- APKiD az Android-alkalmazások elemzésére.
- origamindee a PDF fájlok feldolgozására.
- zbar-tools QR-kódok dekódolására.
A csomag részeként elérhető eszközök közé tartozik:
- Weboldalak elemzése: Thug, mitmproxy, Network Miner Free Edition, curl, Wget, Burp Proxy Free Edition, Automater, pdnstool, Tor, tcpextract, tcpflow, passive.py, CapTipper, yaraPcap.py;
- Kártékony Flash-filmek elemzése: xxxswf, SWF Tools, RABCDAsm, extract_swf, Flare;
- Java elemzés: Java Cache IDX Parser, JD-GUI Java Decompiler, JAD Java Decompiler, Javassist, CFR;
- JavaScript elemzés: Rhino Debugger, ExtractScripts, SpiderMonkey, V8, JS Beautifier;
- PDF elemzés: AnalyzePDF, Pdfobjflow, pdfid, pdf-parser, peepdf, Origami, PDF X-RAY Lite, PDFtk, swf_mastah, qpdf, pdfresurrect;
- Microsoft Office dokumentumok elemzése: officeparser, pyOLEScanner.py, oletools, libolecf, oledump, emldump, MSGConvert, base64dump.py, unicode;
- Shellcode elemzés: sctest, unicode2hex-escaped, unicode2raw, dism-this, shellcode2exe;
- Zavaros kód olvashatóvá alakítása (deobfuscation): unXOR, XORStrings, ex_pe_xor, XORSearch, brxor.py, xortool, NoMoreXOR, XORBruteForcer, Balbuzard, FLOSS
- Szöveges adatok kinyerése: strdeobj, pestr, strings;
- Fájlok helyreállítása: Foremost, Scalpel, bulk_extractor, Hachoir;
- Hálózati aktivitás megfigyelése: Wireshark, ngrep, TCPDump, tcpick;
- Hálózati szolgáltatások: FakeDNS, Nginx, fakeMail, Honeyd, INetSim, Inspire IRCd, OpenSSH, accept-all-ips;
- Hálózati eszközök: prettyping.sh, set-static-ip, renew-dhcp, Netcat, EPIC IRC Client, stunnel, Just-Metadata;
- Rosszindulatú szoftver példák gyűjteménye: Maltrieve, Ragpicker, Viper, MASTIFF, Density Scout;
- Aláírások meghatározása: YaraGenerator, IOCextractor, Autorule, Rule Editor, ioc-parser;
- Forgatás: Yara, ClamAV, TrID, ExifTool, virustotal-submit, Disitool;
- Hash-ekkel való munka: nsrllookup, Automater, Hash Identifier, totalhash, ssdeep, virustotal-search, VirusTotalApi;
- Rosszindulatú szoftver elemzés Linuxra: Sysdig, Unhide
- Disassembler: Vivisect, Udis86, objdump;
- Debugger: Evan’s Debugger (EDB), GNU Project Debugger (GDB);
- Nyomozási rendszerek: strace, ltrace
- Kutatás: Radare 2, Pyew, Bokken, m2elf, ELF Parser;
- Szöveges adatok feldolgozása: SciTE, Geany, Vim;
- Képek feldolgozása: feh, ImageMagick;
- Binaris fájlok kezelése: wxHexEditor, VBinDiff;
- Memóriadumpok elemzése: Volatility Framework, findaes, AESKeyFinder, RSAKeyFinder, VolDiff, Rekall, linux_mem_diff_tool;
- Végrehajtható PE-fájlok elemzése: UPX, Bytehist, Density Scout, PackerID, objdump, Udis86, Vivisect, Signsrch, pescanner, ExeScan, pev, Peframe, pedump, Bokken, RATDecoders, Pyew, readpe.py, PyInstaller Extractor, DC3-MWCP;
- Rosszindulatú szoftver elemzés mobil eszközökre: Androwarn, AndroGuard.
Forrás: opennet.ru
