Rilascio di REMnux 7.0, una distribuzione per l'analisi del malware

Cinque anni dopo la pubblicazione dell'ultima versione formata la nuova release di una distribuzione Linux specializzata REMnux 7.0, progettata per l'analisi e il reverse engineering del codice dei malware. Durante l'analisi, REMnux consente di creare un ambiente laboratoriale isolato per emulare il funzionamento di un particolare servizio di rete attaccato, in modo da studiare il comportamento del malware in condizioni simili a quelle reali. Un'altra area di applicazione di REMnux è l'analisi delle caratteristiche degli inserimenti maligni nei siti web realizzati in JavaScript.

La distribuzione è costruita sulla base dei pacchetti di Ubuntu 18.04 e utilizza l'ambiente personalizzato LXDE. Come browser web, è fornito Firefox con il plugin NoScript. Il pacchetto della distribuzione include una selezione piuttosto completa di strumenti per l'analisi dei malware, utility per il reverse engineering del codice, programmi per studiare PDF e documenti di Office modificati dai malintenzionati, strumenti per il monitoraggio dell'attività del sistema. La dimensione dell'immagine di avvio di REMnux, formato per il lancio ambienti di virtualizzazione, è di 5.2 GB. Nella nuova versione sono stati aggiornati tutti gli strumenti offerti, ed è stata notevolmente ampliata la composizione della distribuzione (la dimensione dell'immagine della macchina virtuale è raddoppiata). L'elenco delle utility offerte è suddiviso in categorie.

Il pacchetto include i seguenti strumenti:

• Analisi dei siti web: Thug, mitmproxy, Network Miner Free Edition, curl, Wget, Burp Proxy Free Edition, Automater, pdnstool, Tor, tcpextract, tcpflow, passive.py, CapTipper, yaraPcap.py;
• Analisi dei video Flash malevoli: xxxswf, SWF Tools, RABCDAsm, extract_swf, Flare;
• Analisi Java: Java Cache IDX Parser, JD-GUI Java Decompiler, JAD Java Decompiler, Javassist, CFR;
• Analisi JavaScript: Rhino Debugger, ExtractScripts, SpiderMonkey, V8, JS Beautifier;
• Analisi PDF: AnalyzePDF, Pdfobjflow, pdfid, pdf-parser, peepdf, Origami, PDF X-RAY Lite, PDFtk, swf_mastah, qpdf, pdfresurrect;
• Analisi di documenti Microsoft Office: officeparser, pyOLEScanner.py, oletools, libolecf, oledump, emldump, MSGConvert, base64dump.py, unicode;
• Analisi del Shellcode: sctest, unicode2hex-escaped, unicode2raw, dism-this, shellcode2exe;
• Riduzione del codice offuscato in forma leggibile (deobfuscation): unXOR, XORStrings, ex_pe_xor, XORSearch, brxor.py, xortool, NoMoreXOR, XORBruteForcer, Balbuzard, FLOSS
• Estrazione dei dati stringa: strdeobj, pestr, strings;
• Recupero dei file: Foremost, Scalpel, bulk_extractor, Hachoir;
• Monitoraggio dell'attività di rete: Wireshark, ngrep, TCPDump, tcpick;
• Servizi di rete: FakeDNS, Nginx, fakeMail, Honeyd, INetSim, Inspire IRCd, OpenSSH, accept-all-ips;
• Utility di rete: prettyping.sh, set-static-ip, renew-dhcp, Netcat, EPIC IRC Client, stunnel, Just-Metadata;
• Lavorare con la collezione di esempi di malware: Maltrieve, Ragpicker, Viper, MASTIFF, Density Scout;
• Definizione delle firme: YaraGenerator, IOCextractor, Autorule, Editor delle regole, ioc-parser;
• Scansione: Yara, ClamAV, TrID, ExifTool, virustotal-submit, Disitool;
• Lavorare con gli hash: nsrllookup, Automater, Hash Identifier, totalhash, ssdeep, virustotal-search, VirusTotalApi;
• Analisi malware per Linux: Sysdig, Unhide
• Disassemblatori: Vivisect, Udis86, objdump;
• Debuggers: Evan’s Debugger (EDB), GNU Project Debugger (GDB);
• Sistemi di tracciamento: strace, ltrace
• Investigate: Radare 2, Pyew, Bokken, m2elf, Parser ELF;
• Lavorare con dati di testo: SciTE, Geany, Vim;
• Lavorare con immagini: feh, ImageMagick;
• Lavorare con file binari: wxHexEditor, VBinDiff;
• Analisi dei dump di memoria: Volatility Framework, findaes, AESKeyFinder, RSAKeyFinder, VolDiff, Rekall, linux_mem_diff_tool;
• Analisi di file PE eseguibili UPX, Bytehist, Density Scout, PackerID, objdump, Udis86, Vivisect, Signsrch, pescanner, ExeScan, pev, Peframe, pedump, Bokken, RATDecoders, Pyew, readpe.py, PyInstaller Extractor, DC3-MWCP;
• Analisi malware per dispositivi mobili: Androwarn, AndroGuard.

Fonte: opennet.ru