שחרור של REMnux 7.0, הפצת ניתוח תוכנות זדוניות

חמש שנים מאז פרסום הגיליון האחרון נוצר מהדורה חדשה של הפצת לינוקס מיוחדת REM nux 7.0, שנועד ללמוד ולהנדס לאחור קוד תוכנה זדונית. במהלך תהליך הניתוח, REMnux מאפשר לך לספק סביבת מעבדה מבודדת שבה אתה יכול לחקות את פעולתו של שירות רשת ספציפי תחת התקפה כדי לחקור את ההתנהגות של תוכנות זדוניות בתנאים קרובים לאלה האמיתיים. תחום יישום נוסף של REMnux הוא חקר המאפיינים של תוספות זדוניות באתרי אינטרנט המיושמים ב-JavaScript.

ההפצה בנויה על בסיס החבילה של Ubuntu 18.04 ומשתמשת בסביבת המשתמש LXDE. Firefox מגיע עם תוסף NoScript כדפדפן אינטרנט. ערכת ההפצה כוללת מבחר שלם למדי של כלים לניתוח תוכנות זדוניות, כלי עזר לקוד הנדסה לאחור, תוכניות ללימוד קובצי PDF ומסמכים משרדיים ששונו על ידי תוקפים וכלים לניטור פעילות במערכת. גודל תמונת אתחול REMnux, נוצר עבור השקה בתוך מערכות וירטואליזציה, זה 5.2 GB. במהדורה החדשה, כל הכלים המוצעים עודכנו, הרכב ההפצה הורחב משמעותית (גודל תמונת המכונה הוירטואלית הוכפל). רשימת השירותים המוצעים מחולקת לקטגוריות.

הערכה כוללת את הדברים הבאים כלי עבודה:

• ניתוח אתר: בִּריוֹן, מיטמפרוקסי, מהדורה חינמית של Network Miner, תלתל, ווג'ט, מהדורה חינמית של Burp Proxy, אוטומטור, pdnstool, טור, tcpextract, זרימת tcp, passive.py, CapTipper, yaraPcap.py;
• ניתוח של סרטוני פלאש זדוניים: xxxswf, SWF כלים, RABCDAsm, extract_swf, הַבהָקָה;
• ניתוח Java: מנתח Java Cache IDX, JD-GUI Java Decompiler, JAD Java Decompiler, ג'אווסיסט, CFR;
• ניתוח JavaScript: Debugger Rhino, ExtractScripts, ספיידרמונקי, V8, JS Beautifier;
• ניתוח PDF: ניתוח PDF, Pdfobjflow, pdfid, מנתח pdf, peepdf, אוריגמי, PDF X-RAY Lite, pdftk, swf_mastah, qpdf, pdfresurrect;
• ניתוח מסמכי Microsoft Office: officeparser, pyOLEScanner.py, אולטולים, libolecf, oledump, emldump, MSGConvert, base64dump.py, Unicode;
• ניתוח קוד מעטפת: sctest, unicode2hex-escaped, unicode2raw, dism-זה, shellcode2exe;
• הבאת ערפול לצורה קריא (deobfuscation): unXOR, XORStrings, ex_pe_xor, XORSearch, brxor.py, xortool, NoMoreXOR, XORBruteForcer, בלבוזארד, חבלה
• חילוץ נתוני מחרוזת: strdeobj, pestr, מחרוזות;
• שחזור קובץ: חָשׁוּב בִּיוֹתֵר, אזמל, חולץ_בתפזורת, האצ'יר;
• ניטור פעילות רשת: Wireshark, ngrep, TCP Dump, tcpick;
• שירותי רשת: מזויף DNS, nginx, fakeMail, מותק, INetSim, השראה IRCd, OpenSSH, קבל-כל-ips;
• כלי עזר לרשת: prettyping.sh, set-static-ip, renew-dhcp, נטקט, לקוח EPIC IRC, סטונלה, רק-מטא נתונים;
• עבודה עם אוסף דוגמאות של תוכנות זדוניות: מאלטרייב, פיקקר, צֶפַע, מסטיף, צפיפות צופית;
• הגדרה של חתימות: YaraGenerator, IOCextractor, שלטון אוטומטי, עורך כללים, ioc-parser;
• סריקה: יערה, ClamAV, TRIDEM, ExifTool, virustotal-submit, Disitool;
• עבודה עם hashes: nsrllookup, אוטומטור, מזהה Hash, totalhash, ssepep, virustotal-search, VirusTotalApi;
• ניתוח תוכנות זדוניות של לינוקס: סיסדיג, בטל הסתרה
• מפרקים: Vivisect, אודיס86, objdump;
• מאפי באגים: Debugger של אוון (EDB), GNU Project Debugger (GDB);
• מערכות מעקב: שטרס, עקבות
• לַחקוֹר: Radare 2, פיו, בוקן, m2elf, ELF Parser;
• עבודה עם נתוני טקסט: SciTE, Geany, מֶרֶץ;
• עבודה עם תמונות: פה, ImageMagick;
• עבודה עם קבצים בינאריים: wxHexEditor, VBinDiff;
• ניתוח dump זיכרון: מסגרת תנודתיות, findaes, AESKeyFinder, RSAKeyFinder, VolDiff, Rekall, linux_mem_diff_tool;
• ניתוח קבצי PE הניתנים להפעלה UPX, Bytehist, צפיפות צופית, PackerID, objdump, אודיס86, Vivisect, שלטים, פסקנר, ExeScan, pev, Peframe, pedump, בוקן, RATDecoder, פיו, readpe.py, PyInstaller Extractor, DC3-MWCP;
• ניתוח תוכנות זדוניות עבור מכשירים ניידים: אנדרוורן, AndroGuard.

מקור: OpenNet.ru