Bol vydaná verzia špecializovanej Linuxovej distribúcie REMnux 8.0, určená na štúdium a reverzné inžinierstvo kódu škodlivého softvéru. REMnux umožňuje vytvorenie izolovaného laboratórneho prostredia, v ktorom je možné emulovať fungovanie napadnutého sieťového servisu na skúmanie správania sa škodlivého softvéru v podmienkach blízkych reálnym.
Distribúcia je postavená na balíkovom základe Ubuntu a obsahuje nástroje na analýzu škodlivého softvéru, utility na vykonávanie reverzného inžinierstva kódu, programy na štúdium modifikovaných dokumentov PDF a kancelárskych dokumentov od útočníkov, ako aj prostriedky na monitorovanie aktivity v systéme. Celkovo je k dispozícii viac ako 200 špecializovaných nástrojov. Na stiahnutie sú dostupné obrazy pre virtualizačné systémy vo formátoch "ova" (VirtualBox) a "bqcow2" (Proxmox), s veľkosťou 8 GB. Projekt tiež poskytuje sadu Docker obrazov pre izolované spustenie jednotlivých nástrojov v existujúcich systémoch.
V novej verzii:
- Systémové prostredie bolo aktualizované z Ubuntu 20.04 na 24.04. Boli aktualizované verzie dodávaných nástrojov v distribúcii.
- Bol pridaný nový inštalátor, ktorý umožňuje nainštalovať ponúkané v distribúcii prostredia nad už existujúce inštalácie Ubuntu 24.04.
- Bola poskytnutá možnosť využitia AI asistentov na analýzu škodlivého softvéru. Obsahuje vlastný MCP server na integráciu existujúcej sady nástrojov v distribúcii s rôznymi AI agentmi. Bola pridaná možnosť používať AI agenta OpenCode v termináli. Bol pridaný balík GhidrAssistMCP pre automatizáciu reverzného inžinierstva v balíku Ghidra. Boli pridané pluginy r2ai a decai pre rámec Radare2.
- Do zostavy boli pridané nové nástroje, medzi ktorými sú:
- YARA-X (YARA prepisovaná v Rust) s aktualizovanými pravidlami YARA-Forge.
- GoReSym a Redress na analýzu spustiteľných súborov projektov v jazyku Go.
- Manalyze a LIEF na rozbor spustiteľných súborov v formátoch PE/ELF/MachO.
- pyinstxtractor-ng, uncompyle6 a AutoIt-Ripper na analýzu škodlivého softvéru v Pythone.
- APKiD na analýzu Android aplikácií.
- origamindee na rozbor PDF.
- zbar-tools na dekódovanie QR kódov.
Medzi pripojené nástroje patrí:
- Analýza webových stránok: Thug, mitmproxy, Network Miner Free Edition, curl, Wget, Burp Proxy Free Edition, Automater, pdnstool, Tor, tcpextract, tcpflow, passive.py, CapTipper, yaraPcap.py;
- Analýza škodlivých Flash videí: xxxswf, SWF Tools, RABCDAsm, extract_swf, Flare;
- Analýza Javy: Java Cache IDX Parser, JD-GUI Java Decompiler, JAD Java Decompiler, Javassist, CFR;
- Analýza JavaScriptu: Rhino Debugger, ExtractScripts, SpiderMonkey, V8, JS Beautifier;
- Analýza PDF: AnalyzePDF, Pdfobjflow, pdfid, pdf-parser, peepdf, Origami, PDF X-RAY Lite, PDFtk, swf_mastah, qpdf, pdfresurrect;
- Analýza dokumentov Microsoft Office: officeparser, pyOLEScanner.py, oletools, libolecf, oledump, emldump, MSGConvert, base64dump.py, unicode;
- Analýza Shellcode: sctest, unicode2hex-escaped, unicode2raw, dism-this, shellcode2exe;
- Privedenie zamotaného kódu do čitateľného stavu (deobfuscation): unXOR, XORStrings, ex_pe_xor, XORSearch, brxor.py, xortool, NoMoreXOR, XORBruteForcer, Balbuzard, FLOSS
- Extrahovanie reťazcových dát: strdeobj, pestr, strings;
- Obnova súborov: Foremost, Scalpel, bulk_extractor, Hachoir;
- Monitorovanie sieťovej aktivity: Wireshark, ngrep, TCPDump, tcpick;
- Sieťové služby: FakeDNS, Nginx, fakeMail, Honeyd, INetSim, Inspire IRCd, OpenSSH, accept-all-ips;
- Sieťové utilitky: prettyping.sh, set-static-ip, renew-dhcp, Netcat, EPIC IRC Client, stunnel, Just-Metadata;
- Práca s kolekciou príkladov malvéru: Maltrieve, Ragpicker, Viper, MASTIFF, Density Scout;
- Určovanie signatúr: YaraGenerator, IOCextractor, Autorule, Rule Editor, ioc-parser;
- Skenovanie: Yara, ClamAV, TrID, ExifTool, virustotal-submit, Disitool;
- Práca s hashmi: nsrllookup, Automater, Hash Identifier, totalhash, ssdeep, virustotal-search, VirusTotalApi;
- Analýza malvéru pre Linux: Sysdig, Unhide
- Disasembler: Vivisect, Udis86, objdump;
- Ladenie: Evan’s Debugger (EDB), GNU Project Debugger (GDB);
- Systémy sledovania: strace, ltrace
- Vyšetrenie: Radare 2, Pyew, Bokken, m2elf, ELF Parser;
- Práca s textovými dátami: SciTE, Geany, Vim;
- Práca s obrázkami: feh, ImageMagick;
- Práca s binárnymi súbormi: wxHexEditor, VBinDiff;
- Analýza pamäťových dumpov: Volatility Framework, findaes, AESKeyFinder, RSAKeyFinder, VolDiff, Rekall, linux_mem_diff_tool;
- Analýza spustiteľných PE súborov: UPX, Bytehist, Density Scout, PackerID, objdump, Udis86, Vivisect, Signsrch, pescanner, ExeScan, pev, Peframe, pedump, Bokken, RATDecoders, Pyew, readpe.py, PyInstaller Extractor, DC3-MWCP;
- Analýza malvéru pre mobilné zariadenia: Androwarn, AndroGuard.
Zdroj: opennet.ru
