Vydanie REMnux 7.0, distribúcia analýzy škodlivého softvéru

Päť rokov od vydania posledného čísla tvorené nové vydanie špecializovaných Linux-distribúcia REM nux 7.0, navrhnutý na štúdium a spätné inžinierstvo škodlivého kódu. Počas procesu analýzy vám REMnux umožňuje poskytnúť izolované laboratórne prostredie, v ktorom môžete emulovať fungovanie špecifickej sieťovej služby pod útokom, aby ste mohli študovať správanie malvéru v podmienkach blízkych skutočným. Ďalšou oblasťou použitia REMnuxu je štúdium vlastností škodlivých vložiek na webových stránkach implementovaných v JavaScripte.

Distribúcia je postavená na báze balíkov Ubuntu 18.04 a používa používateľské prostredie LXDE. Webový prehliadač je Firefox s doplnkom NoScript. Distribúcia obsahuje pomerne komplexnú kolekciu nástrojov na analýzu škodlivého softvéru, utility pre reverzné inžinierstvo, programy na skúmanie škodlivo upravených súborov PDF a dokumentov balíka Office a nástroje na monitorovanie aktivity systému. spúšťací obrázok REMnux, vytvorený pre odpálenie vo virtualizačných systémoch je to 5.2 GB. V novom vydaní boli aktualizované všetky ponúkané nástroje, výrazne sa rozšírilo zloženie distribúcie (zdvojnásobila sa veľkosť obrazu virtuálneho stroja). Zoznam navrhovaných inžinierskych sietí je rozdelený do kategórií.

Súprava obsahuje nasledovné Nástroje:

• Analýza webu: násilník, mitmproxy, Bezplatná edícia Network Miner, curl, wget, Burp Proxy bezplatná edícia, Automat, pdnstool, Tor, tcpextract, tcpflow, pasívny.py, CapTipper, yaraPcap.py;
• Analýza škodlivých videí vo formáte Flash: xxxswf, Nástroje SWF, RABCDAsm, extrakt_swf, svetlice;
• Java analýza: Java Cache IDX Parser, JD-GUI Java Decompiler, JAD Java Decompiler, Javassist, CFR;
• Analýza JavaScript: Rhino Debugger, Extrakčné skripty, Pavúčiak, V8, JS Beautifier;
• Analýza PDF: Analyzujte PDF, Pdfobjflow, pdfid, pdf-analyzátor, peepdf, Origami, PDF X-RAY Lite, pdftk, swf_mastah, qpdf, pdfresurrect;
• Analýza dokumentov balíka Microsoft Office: officeparser, pyOLEScanner.py, oletools, libolecf, oledump, emldump, MSGConvert, base64dump.py, unicode;
• Analýza shell kódu: sctest, unicode2hex-escaped, unicode2raw, dism-toto, shellcode2exe;
• Prevedenie zahmlenia do čitateľnej podoby (deobfuskácia): unXOR, XORStrings, ex_pe_xor, XORSearch, brxor.py, xortool, NoMoreXOR, XORBruteForcer, Balbuzard, FLOSS
• Extrahovanie údajov reťazca: strdeobj, pestr, reťazce;
• Obnova súboru: najprednejšou, skalpel, bulk_extractor, Chopper;
• Monitorovanie sieťovej aktivity: Wireshark, ngrep, TCP výpis, tcpick;
• Sieťové služby: falošné DNS, Nginx, falošná pošta, Honeyd, INetSim, Inspire IRCd, OpenSSH, accept-all-ips;
• Sieťové nástroje: prettyping.sh, set-static-ip, renew-dhcp, netcat, EPIC IRC klient, zabezpečeného tunela, Just-Metadata;
• Práca so zbierkou príkladov malvéru: Maltrieve, Ragpicker, Viper, MASTIFF, Density Scout;
• Definícia podpisov: YaraGenerator, IOCextraktor, Autorule, Editor pravidiel, ioc-parser;
• Skenovanie: Yara, ClamAV, TRIDEM, ExifTool, virustotal-submit, Disitool;
• Práca s hashmi: nsrllookup, Automat, Identifikátor hash, totalhash, sshlboká, virustotal-search, VirusTotalApi;
• Analýza škodlivého softvéru pre Linux: Sysdig, odkryť
• Demontážne zariadenia: Vivisekt, Udis86, objdump;
• Ladiace nástroje: Evanov ladiaci program (EDB), GNU Project Debugger (GDB);
• Systémy sledovania: strace, ltrace
• Skúmať: Radar 2, Pyew, bokken, m2elf, ELF Parser;
• Práca s textovými údajmi: SciTE, Gean, elán;
• Práca s obrázkami: feh, ImageMagick;
• Práca s binárnymi súbormi: wxHexEditor, VBinDiff;
• Analýza výpisu pamäte: Rámec volatility, findaes, AESKeyFinder, RSAKeyFinder, VolDiff, Rekall, linux_mem_diff_tool;
• Analýza spustiteľných súborov PE Rozšírenie UPX, Bytehist, Density Scout, PackerID, objdump, Udis86, Vivisekt, Signsrch, pescanner, ExeScan, pev, Peframe, pedump, bokken, RADTekodéry, Pyew, readpe.py, PyInstaller Extractor, DC3-MWCP;
• Analýza škodlivého softvéru pre mobilné zariadenia: Androwarn, AndroGuard.

Zdroj: opennet.ru