Rilascio di REMnux 7.0, la distribuzione per l'analisi del malware

Dopo cinque anni dalla pubblicazione dell'ultima versione formato è disponibile un nuovo rilascio del distribuitivo Linux specializzato REMnux 7.0, progettato per l'analisi e il reverse engineering del codice di malware. Durante l'analisi, REMnux consente di creare un ambiente di laboratorio isolato in cui è possibile emulare il funzionamento di un determinato servizio di rete attaccato per studiare il comportamento del malware in condizioni simili a quelle reali. Un'altra area di applicazione di REMnux è l'esame delle caratteristiche degli inserimenti malevoli sui siti web realizzati in JavaScript.

Il distribuitivo si basa su un fondo di pacchetti Ubuntu 18.04 e utilizza l'ambiente grafico personalizzato LXDE. Come browser web viene fornito Firefox con l'estensione NoScript. Il pacchetto include una selezione abbastanza completa di strumenti per l'analisi del malware, utility per il reverse engineering del codice, programmi per l'analisi di PDF e documenti di Office modificati da attaccanti, e strumenti per il monitoraggio delle attività del sistema. La dimensione dell'immagine di avvio di REMnux, progettata per l'esecuzione all'interno dei sistemi di virtualizzazione, è di 5,2 GB. Nella nuova versione sono stati aggiornati tutti gli strumenti disponibili, e il contenuto della distribuzione è stato notevolmente ampliato (la dimensione dell'immagine della macchina virtuale è raddoppiata). L'elenco degli strumenti offerti è suddiviso in categorie.

Il pacchetto include i seguenti strumenti:

• Analisi dei siti web: Thug, mitmproxy, Network Miner Free Edition, curl, Wget, Burp Proxy Free Edition, Automater, pdnstool, Tor, tcpextract, tcpflow, passive.py, CapTipper, yaraPcap.py;
• Analisi di Flash malevoli: xxxswf, SWF Tools, RABCDAsm, extract_swf, Flare;
• Analisi Java: Java Cache IDX Parser, JD-GUI Java Decompiler, JAD Java Decompiler, Javassist, CFR;
• Analisi JavaScript: Rhino Debugger, ExtractScripts, SpiderMonkey, V8, JS Beautifier;
• Analisi PDF: AnalyzePDF, Pdfobjflow, pdfid, pdf-parser, peepdf, Origami, PDF X-RAY Lite, PDFtk, swf_mastah, qpdf, pdfresurrect;
• Analisi di documenti Microsoft Office: officeparser, pyOLEScanner.py, oletools, libolecf, oledump, emldump, MSGConvert, base64dump.py, unicode;
• Analisi del Shellcode: sctest, unicode2hex-escaped, unicode2raw, dism-this, shellcode2exe;
• Deobfuscazione del codice confuso: unXOR, XORStrings, ex_pe_xor, XORSearch, brxor.py, xortool, NoMoreXOR, XORBruteForcer, Balbuzard, FLOSS
• Estrazione di dati di stringa: strdeobj, pestr, strings;
• Recupero di file: Foremost, Scalpel, bulk_extractor, Hachoir;
• Monitoraggio dell'attività di rete: Wireshark, ngrep, TCPDump, tcpick;
• Servizi di rete: FakeDNS, Nginx, fakeMail, Honeyd, INetSim, Inspire IRCd, OpenSSH, accept-all-ips;
• Utilità di rete: prettyping.sh, set-static-ip, renew-dhcp, Netcat, EPIC IRC Client, stunnel, Just-Metadata;
• Lavorare con la collezione di esempi di malware: Maltrieve, Ragpicker, Viper, MASTIFF, Density Scout;
• Identificazione delle firme: YaraGenerator, IOCextractor, Autorule, Rule Editor, ioc-parser;
• Scansione: Yara, ClamAV, TrID, ExifTool, virustotal-submit, Disitool;
• Lavorare con gli hash: nsrllookup, Automater, Hash Identifier, totalhash, ssdeep, virustotal-search, VirusTotalApi;
• Analisi del malware per Linux: Sysdig, Unhide
• Disassemblatori: Vivisect, Udis86, objdump;
• Debuggers: Evan’s Debugger (EDB), GNU Project Debugger (GDB);
• Sistemi di tracciamento: strace, ltrace
• Indagare: Radare 2, Pyew, Bokken, m2elf, ELF Parser;
• Lavorare con i dati testuali: SciTE, Geany, Vim;
• Lavorare con le immagini: feh, ImageMagick;
• Lavorare con i file binari: wxHexEditor, VBinDiff;
• Analisi dei dump di memoria: Volatility Framework, findaes, AESKeyFinder, RSAKeyFinder, VolDiff, Rekall, linux_mem_diff_tool;
• Analisi dei file PE eseguibili UPX, Bytehist, Density Scout, PackerID, objdump, Udis86, Vivisect, Signsrch, pescanner, ExeScan, pev, Peframe, pedump, Bokken, RATDecoders, Pyew, readpe.py, PyInstaller Extractor, DC3-MWCP;
• Analisi del malware per dispositivi mobili: Androwarn, AndroGuard.

Fonte: opennet.ru