Lëshimi i REMnux 7.0, një shpërndarje për analizën e malware.

Pas pesë vjet nga publikimi i edicionit të kaluar i formuar lëshimi i ri i distribucionit të specializuar Linux REMnux 7.0, i dedikuar për studimin dhe inxhinierinë e prapme të kodit të software-ve të dëmshëm. Gjatë analizës, REMnux mundëson kushte për një mjedis laboratorik të izoluar, ku mund të emulohet funksionimi i një shërbimi rrjetor të caktuar për të studiuar sjelljen e software-ve të dëmshëm në kushte të ngjashme me ato reale. Një fushë tjetër aplicimi e REMnux është studimi i veçorive të vendosjeve të dëmshme në faqet e internetit të realizuara me JavaScript.

Distribucioni është ndërtuar mbi bazën e paketave Ubuntu 18.04 dhe përdor një mjedis të personalizuar LXDE. Si shfletues web, ofrohet Firefox me shtesën NoScript. Në paketën e distribucionit përfshihet një koleksion mjaft i plotë mjetesh për analizën e software-ve të dëmshëm, utilitarnave për inxhinierinë e prapme të kodit, programe për studimin e dokumenteve PDF dhe zyrtare të modifikuara nga sulmuesit, si dhe mjete për monitorimin e aktiviteteve në sistem. Madhësia e imazhit të ngarkimit REMnux, e formuar për lançimit brenda sistemeve të virtualizimit, arrin 5.2 GB. Në versionin e ri janë përmirësuar të gjitha mjetet e ofruara, duke zgjeruar ndjeshëm përmbajtjen e distribucionit (masa e imazhit të makinerisë virtuale është dyfishuar). Lista e utilitarëve të ofruar është ndarë në kategori.

Këtu përfshihen: mjetet:

• Analiza e web-siteve: Thug, mitmproxy, Network Miner Free Edition, curl, Wget, Burp Proxy Free Edition, Automater, pdnstool, Tor, tcpextract, tcpflow, passive.py, CapTipper, yaraPcap.py;
• Analiza e Flash-ve të dëmshme: xxxswf, SWF Tools, RABCDAsm, extract_swf, Flare;
• Analiza e Java-s: Java Cache IDX Parser, JD-GUI Java Decompiler, JAD Java Decompiler, Javassist, CFR;
• Analiza e JavaScript-it: Rhino Debugger, ExtractScripts, SpiderMonkey, V8, JS Beautifier;
• Analiza e PDF-ve: AnalyzePDF, Pdfobjflow, pdfid, pdf-parser, peepdf, Origami, PDF X-RAY Lite, PDFtk, swf_mastah, qpdf, pdfresurrect;
• Analiza e dokumenteve të Microsoft Office: officeparser, pyOLEScanner.py, oletools, libolecf, oledump, emldump, MSGConvert, base64dump.py, unicode;
• Analiza e Shellcode: sctest, unicode2hex-escaped, unicode2raw, dism-this, shellcode2exe;
• Kthimi i kodit të komplikuar në një format të lexueshëm (deobfuscation): unXOR, XORStrings, ex_pe_xor, XORSearch, brxor.py, xortool, NoMoreXOR, XORBruteForcer, Balbuzard, FLOSS
• Ekstraktimi i të dhënave string: strdeobj, pestr, strings;
• Rindërtimi i skedarëve: Foremost, Scalpel, bulk_extractor, Hachoir;
• Monitorimi i aktivitetit të rrjetit: Wireshark, ngrep, TCPDump, tcpick;
• Shërbimet rrjetë: FakeDNS, Nginx, fakeMail, Honeyd, INetSim, Inspire IRCd, OpenSSH, accept-all-ips;
• Utilitarët rrjetë: prettyping.sh, set-static-ip, renew-dhcp, Netcat, EPIC IRC Client, stunnel, Just-Metadata;
• Puna me koleksionin e shembujve të malware-it: Maltrieve, Ragpicker, Viper, MASTIFF, Density Scout;
• Përcaktimi i nënshkrimeve: YaraGenerator, IOCextractor, Autorule, Rule Editor, ioc-parser;
• Skandimi: Yara, ClamAV, TrID, ExifTool, virustotal-submit, Disitool;
• Puna me hash-et: nsrllookup, Automater, Hash Identifier, totalhash, ssdeep, virustotal-search, VirusTotalApi;
• Analiza e malware-it për Linux: Sysdig, Unhide
• Disassembler-at: Vivisect, Udis86, objdump;
• Debugger-at: Evan’s Debugger (EDB), GNU Project Debugger (GDB);
• Sistemat e ndjekjes: strace, ltrace
• Investigate: Radare 2, Pyew, Bokken, m2elf, ELF Parser;
• Puna me të dhënat tekstuale: SciTE, Geany, Vim;
• Puna me imazhet: feh, ImageMagick;
• Puna me skedarët binarë: wxHexEditor, VBinDiff;
• Analiza e dump-eve të memories: Volatility Framework, findaes, AESKeyFinder, RSAKeyFinder, VolDiff, Rekall, linux_mem_diff_tool;
• Analiza e skedarëve ekzekutivë PE UPX, Bytehist, Density Scout, PackerID, objdump, Udis86, Vivisect, Signsrch, pescanner, ExeScan, pev, Peframe, pedump, Bokken, RATDecoders, Pyew, readpe.py, PyInstaller Extractor, DC3-MWCP;
• Analiza e malware-it për pajisjet mobile: Androwarn, AndroGuard.

Burimi: opennet.ru