REMnux 7.0 ਦੀ ਰਿਲੀਜ਼, ਇੱਕ ਮਾਲਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਣ ਵੰਡ

ਪਿਛਲੇ ਅੰਕ ਦੇ ਪ੍ਰਕਾਸ਼ਨ ਤੋਂ ਪੰਜ ਸਾਲ ਹੋ ਗਏ ਹਨ ਦਾ ਗਠਨ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਦੀ ਨਵੀਂ ਰੀਲੀਜ਼ ਰੇਮਨਕਸ 7.0, ਮਾਲਵੇਅਰ ਕੋਡ ਦਾ ਅਧਿਐਨ ਕਰਨ ਅਤੇ ਰਿਵਰਸ ਇੰਜੀਨੀਅਰਿੰਗ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਵਿਸ਼ਲੇਸ਼ਣ ਪ੍ਰਕਿਰਿਆ ਦੇ ਦੌਰਾਨ, REMnux ਤੁਹਾਨੂੰ ਇੱਕ ਅਲੱਗ ਪ੍ਰਯੋਗਸ਼ਾਲਾ ਵਾਤਾਵਰਣ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਤੁਸੀਂ ਅਸਲ ਦੇ ਨੇੜੇ ਦੀਆਂ ਸਥਿਤੀਆਂ ਵਿੱਚ ਮਾਲਵੇਅਰ ਦੇ ਵਿਵਹਾਰ ਦਾ ਅਧਿਐਨ ਕਰਨ ਲਈ ਹਮਲੇ ਦੇ ਅਧੀਨ ਇੱਕ ਖਾਸ ਨੈੱਟਵਰਕ ਸੇਵਾ ਦੇ ਸੰਚਾਲਨ ਦੀ ਨਕਲ ਕਰ ਸਕਦੇ ਹੋ। REMnux ਦੀ ਅਰਜ਼ੀ ਦਾ ਇੱਕ ਹੋਰ ਖੇਤਰ JavaScript ਵਿੱਚ ਲਾਗੂ ਕੀਤੀਆਂ ਵੈਬਸਾਈਟਾਂ ਤੇ ਖਤਰਨਾਕ ਸੰਮਿਲਨਾਂ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਅਧਿਐਨ ਹੈ।

ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਉਬੰਟੂ 18.04 ਪੈਕੇਜ ਅਧਾਰ 'ਤੇ ਬਣਾਈ ਗਈ ਹੈ ਅਤੇ LXDE ਉਪਭੋਗਤਾ ਵਾਤਾਵਰਣ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ। ਫਾਇਰਫਾਕਸ ਇੱਕ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰ ਵਜੋਂ NoScript ਐਡ-ਆਨ ਦੇ ਨਾਲ ਆਉਂਦਾ ਹੈ। ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਕਿੱਟ ਵਿੱਚ ਮਾਲਵੇਅਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਟੂਲਜ਼, ਰਿਵਰਸ ਇੰਜਨੀਅਰਿੰਗ ਕੋਡ ਲਈ ਉਪਯੋਗਤਾਵਾਂ, ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਸੰਸ਼ੋਧਿਤ ਪੀਡੀਐਫ ਅਤੇ ਦਫਤਰੀ ਦਸਤਾਵੇਜ਼ਾਂ ਦਾ ਅਧਿਐਨ ਕਰਨ ਲਈ ਪ੍ਰੋਗਰਾਮ, ਅਤੇ ਸਿਸਟਮ ਵਿੱਚ ਗਤੀਵਿਧੀ ਦੀ ਨਿਗਰਾਨੀ ਲਈ ਟੂਲ ਸ਼ਾਮਲ ਹਨ। ਆਕਾਰ ਬੂਟ ਚਿੱਤਰ REMnux, ਲਈ ਬਣਾਈ ਗਈ ਚਲਾਓ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਸਿਸਟਮ ਦੇ ਅੰਦਰ, ਇਹ 5.2 GB ਹੈ। ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ, ਸਾਰੇ ਪੇਸ਼ ਕੀਤੇ ਟੂਲ ਅੱਪਡੇਟ ਕੀਤੇ ਗਏ ਹਨ, ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਦੀ ਰਚਨਾ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਵਧਾਇਆ ਗਿਆ ਹੈ (ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਚਿੱਤਰ ਦਾ ਆਕਾਰ ਦੁੱਗਣਾ ਹੋ ਗਿਆ ਹੈ)। ਪ੍ਰਸਤਾਵਿਤ ਉਪਯੋਗਤਾਵਾਂ ਦੀ ਸੂਚੀ ਨੂੰ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ।

ਕਿੱਟ ਵਿੱਚ ਹੇਠ ਲਿਖੇ ਸ਼ਾਮਲ ਹਨ ਟੂਲਸ:

• ਵੈੱਬਸਾਈਟ ਵਿਸ਼ਲੇਸ਼ਣ: ਠੱਗ, mitmproxy, ਨੈੱਟਵਰਕ ਮਾਈਨਰ ਮੁਫ਼ਤ ਐਡੀਸ਼ਨ, curl, ਵਿਜੇਟ, ਬਰਪ ਪ੍ਰੌਕਸੀ ਮੁਫ਼ਤ ਐਡੀਸ਼ਨ, ਆਟੋਮੇਟਰ, pdnstool, Tor, tcpextract, tcpflow, passive.py, ਕੈਪ ਟਿਪਰ, yaraPcap.py;
• ਖਤਰਨਾਕ ਫਲੈਸ਼ ਵੀਡੀਓਜ਼ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ: xxxswf, SWF ਟੂਲ, RABCDAsm, extract_swf, ਫਲੇਅਰ;
• ਜਾਵਾ ਵਿਸ਼ਲੇਸ਼ਣ: Java ਕੈਸ਼ IDX ਪਾਰਸਰ, ਜੇਡੀ-ਜੀਯੂਆਈ ਜਾਵਾ ਡੀਕੰਪਾਈਲਰ, ਜੇਏਡੀ ਜਾਵਾ ਡੀਕੰਪਾਈਲਰ, ਜਾਵਾਸਿਸਟ, CFR;
• JavaScript ਵਿਸ਼ਲੇਸ਼ਣ: ਰਾਈਨੋ ਡੀਬੱਗਰ, ਐਕਸਟਰੈਕਟ ਸਕ੍ਰਿਪਟ, ਸਪਾਈਡਰਮੋਨਕੀ, V8, ਜੇਐਸ ਬਿਊਟੀਫਾਇਰ;
• PDF ਵਿਸ਼ਲੇਸ਼ਣ: ਪੀਡੀਐਫ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰੋ, Pdfobjflow, pdfid, pdf-ਪਾਰਸਰ, peepdf, Origami, PDF X-RAY ਲਾਈਟ, pdftk, swf_mastah, qpdf, pdfresurrect;
• ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਫਿਸ ਦਸਤਾਵੇਜ਼ਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ: ਦਫ਼ਤਰ ਪਾਰਸਰ, pyOLEScanner.py, oletools, libolecf, oledump, emldump, MSGConvert, base64dump.py, ਯੂਨੀਕੋਡ;
• ਸ਼ੈੱਲਕੋਡ ਵਿਸ਼ਲੇਸ਼ਣ: sctest, unicode2hex-escaped, unicode2raw, dism-ਇਹ, shellcode2exe;
• ਗੁੰਝਲਦਾਰਤਾ ਨੂੰ ਪੜ੍ਹਨਯੋਗ ਰੂਪ ਵਿੱਚ ਲਿਆਉਣਾ (ਡੀਓਫਸਕੇਸ਼ਨ): unXOR, XORStrings, ex_pe_xor, XORSearch, brxor.py, xortool, NoMoreXOR, XORBruteForcer, ਬਲਬੂਜ਼ਾਰਡ, ਫਲੋਸ
• ਸਟ੍ਰਿੰਗ ਡੇਟਾ ਐਕਸਟਰੈਕਟ ਕਰਨਾ: strdeobj, pestr, ਸਤਰ;
• ਫਾਈਲ ਰਿਕਵਰੀ: ਸਭ ਤੋਂ ਜ਼ਰੂਰੀ, ਸਕੇਲਪੈਲ, bulk_extractor, ਹੈਲੀਕਾਪਟਰ;
• ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਨਿਗਰਾਨੀ: ਵਰਅਰਹਾਰਕ, ngrep, ਟੀਸੀਪੀ ਡੰਪ, tcpick;
• ਨੈੱਟਵਰਕ ਸੇਵਾਵਾਂ: FakeDNS, ਐਨਜੀਕਸ, fakeMail, ਹਨੀਡ, INetSim, IRCd ਨੂੰ ਪ੍ਰੇਰਿਤ ਕਰੋ, OpenSSH, ਸਵੀਕਾਰ-ਸਾਰੇ-ਆਈਪੀਐਸ;
• ਨੈੱਟਵਰਕ ਉਪਯੋਗਤਾਵਾਂ: prettyping.sh, set-static-ip, renew-dhcp, ਨੈੱਟਕੈਟ, EPIC IRC ਕਲਾਇੰਟ, ਸਟਨਲ, ਬਸ-ਮੈਟਾਡਾਟਾ;
• ਮਾਲਵੇਅਰ ਉਦਾਹਰਨਾਂ ਦੇ ਸੰਗ੍ਰਹਿ ਨਾਲ ਕੰਮ ਕਰਨਾ: ਮਾਲਟਰੀਵ, ਰੈਗਪਿਕਰ, ਸਪਾਈਡਰ, MASTIFF, ਘਣਤਾ ਸਕਾਊਟ;
• ਦਸਤਖਤਾਂ ਦੀ ਪਰਿਭਾਸ਼ਾ: ਯਾਰਾ ਜਨਰੇਟਰ, IOC ਐਕਸਟਰੈਕਟਰ, ਆਟੋਰੂਲ, ਨਿਯਮ ਸੰਪਾਦਕ, ਆਈਓਸੀ-ਪਾਰਸਰ;
• ਸਕੈਨਿੰਗ: ਜ਼ਖ਼ਮ, ClamAV, ਟ੍ਰਾਈਡ, ਐਕਸਫੂਲ ਟੂਲ, ਵਾਇਰਸ ਕੁੱਲ-ਸਪੁਰਦ ਕਰੋ, Disitool;
• ਹੈਸ਼ਾਂ ਨਾਲ ਕੰਮ ਕਰਨਾ: nsrlookup, ਆਟੋਮੇਟਰ, ਹੈਸ਼ ਪਛਾਣਕਰਤਾ, ਕੁੱਲ ਹੈਸ਼, ssdeep, ਵਾਇਰਸ ਕੁੱਲ-ਖੋਜ, VirusTotalApi;
• ਲੀਨਕਸ ਮਾਲਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਣ: ਸਿਸਡਿਗ, ਓਹਲੇ
• ਡਿਸਸੈਂਬਲਰ: Vivisect, Udis86, objdump;
• ਡੀਬੱਗਰ: Evan's Debugger (EDB), GNU ਪ੍ਰੋਜੈਕਟ ਡੀਬੱਗਰ (GDB);
• ਟਰੇਸਿੰਗ ਸਿਸਟਮ: ਸਟਰੇਸ, ltrace
• ਜਾਂਚ ਕਰੋ: ਰਾਡਾਰੇ ੨, ਪਿਊ, ਬੋਕਕੇਨ, m2elf, ELF ਪਾਰਸਰ;
• ਟੈਕਸਟ ਡੇਟਾ ਨਾਲ ਕੰਮ ਕਰਨਾ: SciTE, ਜੀਨੀ, ਵਿਮ;
• ਚਿੱਤਰਾਂ ਨਾਲ ਕੰਮ ਕਰਨਾ: ਫੀਹ, ਚਿੱਤਰ ਮੈਜਿਕ;
• ਬਾਈਨਰੀ ਫਾਈਲਾਂ ਨਾਲ ਕੰਮ ਕਰਨਾ: wxHexEditor, VBinDiff;
• ਮੈਮੋਰੀ ਡੰਪ ਵਿਸ਼ਲੇਸ਼ਣ: ਅਸਥਿਰਤਾ ਫਰੇਮਵਰਕ, ਲੱਭਦੇ ਹਨ, AESKeyFinder, RSAKeyFinder, VolDiff, ਯਾਦ ਕਰੋ, linux_mem_diff_tool;
• ਐਗਜ਼ੀਕਿਊਟੇਬਲ PE ਫਾਈਲਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ UPX, ਬਾਈਟਹਿਸਟ, ਘਣਤਾ ਸਕਾਊਟ, ਪੈਕਰਆਈਡੀ, objdump, Udis86, Vivisect, ਸਾਈਨਸਰਚ, pescanner, ExeScan, enp, ਪੇਫ੍ਰੇਮ, pedump, ਬੋਕਕੇਨ, RATDਡੀਕੋਡਰ, ਪਿਊ, readpe.py, PyInstaller ਐਕਸਟਰੈਕਟਰ, DC3-MWCP;
• ਮੋਬਾਈਲ ਡਿਵਾਈਸਾਂ ਲਈ ਮਾਲਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਣ: ਐਂਡਰੋਵਰਨ, ਐਂਡਰੋਗਾਰਡ.

ਸਰੋਤ: opennet.ru