Lançamento do REMnux 7.0, distribuição para análise de malware

Após cinco anos desde a publicação da última edição formado a nova versão da distribuição Linux especializada REMnux 7.0, destinada ao estudo e engenharia reversa de códigos de malwares. Durante a análise, o REMnux fornece condições de um ambiente laboratorial isolado, onde é possível emular o funcionamento de um determinado serviço de rede atacado para estudar o comportamento de softwares maliciosos em condições próximas das reais. Outra área de aplicação do REMnux é o estudo das características de inserções maliciosas em websites, implementadas em JavaScript.

A distribuição é baseada na base de pacotes do Ubuntu 18.04 e utiliza o ambiente gráfico personalizado LXDE. O navegador web fornecido é o Firefox, com a extensão NoScript. O conjunto da distribuição inclui uma seleção abrangente de ferramentas para análise de malwares, utilitários para engenharia reversa de código, programas para análise de PDFs e documentos de escritório modificados por criminosos, além de ferramentas para monitoramento da atividade do sistema. O tamanho da imagem de inicialização do REMnux, formatado para o lançamento sistemas de virtualização, é de 5.2 GB. Na nova versão, todas as ferramentas oferecidas foram atualizadas, e o conjunto da distribuição foi substancialmente ampliado (o tamanho da imagem da máquina virtual dobrou). A lista de utilitários oferecidos está dividida em categorias.

O pacote inclui os seguintes ferramentas:

• Análise de websites: Thug, mitmproxy, Network Miner Free Edition, curl, Wget, Burp Proxy Free Edition, Automater, pdnstool, também possui um problema semelhante — apenas em relação aos, tcpextract, tcpflow, passive.py, CapTipper, yaraPcap.py;
• Análise de vídeos Flash maliciosos: xxxswf, SWF Tools, RABCDAsm, extract_swf, Flare;
• Análise de Java: Java Cache IDX Parser, JD-GUI Java Decompiler, JAD Java Decompiler, Javassist, CFR;
• Análise de JavaScript: Rhino Debugger, ExtractScripts, SpiderMonkey, V8, JS Beautifier;
• Análise de PDF: AnalyzePDF, Pdfobjflow, pdfid, pdf-parser, peepdf, Origami, PDF X-RAY Lite, PDFtk, swf_mastah, qpdf, pdfresurrect;
• Análise de documentos do Microsoft Office: officeparser, pyOLEScanner.py, oletools, libolecf, oledump, emldump, MSGConvert, base64dump.py, unicode;
• Análise de Shellcode: sctest, unicode2hex-escaped, unicode2raw, dism-this, shellcode2exe;
• Transformação de código ofuscado em formato legível (deobfuscation): unXOR, XORStrings, ex_pe_xor, XORSearch, brxor.py, xortool, NoMoreXOR, XORBruteForcer, Balbuzard, FLOSS
• Extração de dados de strings: strdeobj, pestr, strings;
• Recuperação de arquivos: Foremost, Scalpel, bulk_extractor, Hachoir;
• Monitoramento de atividade de rede: Wireshark, ngrep, TCPDump, tcpick;
• Serviços de rede: FakeDNS, Nginx, fakeMail, Honeyd, INetSim, Inspire IRCd, , filtro de pacotes, accept-all-ips;
• Utilitários de rede: prettyping.sh, set-static-ip, renew-dhcp, Netcat, EPIC IRC Client, stunnel, Just-Metadata;
• Trabalho com uma coleção de amostras de malware: Maltrieve, Ragpicker, Viper, MASTIFF, Density Scout;
• Definição de assinaturas: YaraGenerator, IOCextractor, Autorule, Editor de regras, ioc-parser;
• Digitalização: Yara, ClamAV, TrID, ExifTool, virustotal-submit, Disitool;
• Trabalho com hashes: nsrllookup, Automater, Hash Identifier, totalhash, ssdeep, virustotal-search, VirusTotalApi;
• Análise de malware para Linux: Sysdig, Unhide
• Desmontadores: Vivisect, Udis86, objdump;
• Depuradores: Depurador do Evan (EDB), Depurador do Projeto GNU (GDB);
• Sistemas de rastreamento: strace, ltrace
• Investigar: Radare 2, Pyew, Bokken, m2elf, Parser ELF;
• Trabalho com dados textuais: SciTE, Geany, Vim;
• Trabalho com imagens: feh, ImageMagick;
• Trabalho com arquivos binários: wxHexEditor, VBinDiff;
• Análise de dumps de memória: Volatility Framework, findaes, AESKeyFinder, RSAKeyFinder, VolDiff, Rekall, linux_mem_diff_tool;
• Análise de arquivos PE executáveis UPX, Bytehist, Density Scout, PackerID, objdump, Udis86, Vivisect, Signsrch, pescanner, ExeScan, pev, Peframe, pedump, Bokken, RATDecoders, Pyew, readpe.py, Extrator PyInstaller, DC3-MWCP;
• Análise de malware para dispositivos móveis: Androwarn, AndroGuard.

Fonte: opennet.ru