Kutolewa kwa REMnux 7.0, usambazaji wa uchanganuzi wa programu hasidi

Miaka mitano tangu kuchapishwa kwa toleo la mwisho kuundwa toleo jipya la usambazaji maalum wa Linux REM nuksi 7.0, iliyoundwa kusoma na kubadilisha msimbo wa programu hasidi wa mhandisi. Wakati wa mchakato wa uchambuzi, REMnux inakuwezesha kutoa mazingira ya pekee ya maabara ambayo unaweza kuiga uendeshaji wa huduma maalum ya mtandao inayoshambuliwa ili kujifunza tabia ya programu hasidi katika hali karibu na halisi. Sehemu nyingine ya matumizi ya REMnux ni utafiti wa mali ya uwekaji hasidi kwenye tovuti zinazotekelezwa katika JavaScript.

Usambazaji umejengwa kwenye msingi wa kifurushi cha Ubuntu 18.04 na hutumia mazingira ya mtumiaji wa LXDE. Firefox inakuja na nyongeza ya NoScript kama kivinjari cha wavuti. Seti ya usambazaji inajumuisha uteuzi kamili wa zana za kuchanganua programu hasidi, huduma za kubadilisha msimbo wa uhandisi, programu za kusoma PDF na hati za ofisi zilizorekebishwa na washambuliaji, na zana za ufuatiliaji wa shughuli kwenye mfumo. Ukubwa picha ya boot REMnux, iliyoundwa kwa ajili ya uzinduzi ndani ya mifumo ya virtualization, ni 5.2 GB. Katika toleo jipya, zana zote zinazotolewa zimesasishwa, muundo wa usambazaji umepanuliwa kwa kiasi kikubwa (ukubwa wa picha ya mashine ya kawaida imeongezeka mara mbili). Orodha ya huduma zilizopendekezwa imegawanywa katika vikundi.

Seti ni pamoja na yafuatayo zana:

• Uchambuzi wa tovuti: Thug, mitmproksi, Toleo Huru la Wachimbaji wa Mtandao, curl, Futa, Toleo Huru la Wakala wa Burp, Kiendeshaji kiotomatiki, pdnstool, Tor, tcpextract, tcpflow, passive.py, CapTipper, yaraPcap.py;
• Uchambuzi wa video hasidi za Flash: xxswf, Zana za SWF, RABDAsm, dondoo_swf, flare;
• Uchambuzi wa Java: Java Cache IDX Parser, JD-GUI Java Decompiler, JAD Java Decompiler, Javassist, CFR;
• Uchambuzi wa JavaScript: Kitatuzi cha Rhino, Hati za Dondoo, Monkey buibui, V8, JS Mrembo;
• Uchambuzi wa PDF: ChanganuaPDF, Pdfobjflow, pdfid, pdf-parser, peepdf, Origami, PDF X-RAY Lite, pdftk, swf_mastah, qpdf, pdf kufufua;
• Uchambuzi wa hati za Ofisi ya Microsoft: mchambuzi wa ofisi, pyOLEScanner.py, oletools, libolecf, oledump, emldump, Badilisha MSG, base64dump.py, unicode;
• Uchambuzi wa Shellcode: sctest, unicode2hex-escaped, unicode2raw, dism-hii, shellcode2exe;
• Kuleta utata katika umbo linaloweza kusomeka (deobfuscation): unXOR, XORStrings, ex_pe_xor, XORTafuta, brxor.py, xortool, NoMoreXOR, XORBruteForcer, Osprey, NDEGE
• Kutoa data ya kamba: strdeobj, wasumbufu, kamba;
• Urejeshaji faili: Kushangaza, scalpel, kichimbaji_kwa wingi, Chopa;
• Ufuatiliaji wa shughuli za mtandao: Wireshark, ngrep, Dampo la TCP, tcpick;
• Huduma za mtandao: FakeDNS, Nginx, fakeMail, Asali, INetSim, Hamasisha IRCd, OpenSSH, kukubali-yote-ips;
• Huduma za mtandao: kupendeza.sh, set-static-ip, renew-dhcp, netcat, Mteja wa EPIC IRC, foleni, Metadata tu;
• Kufanya kazi na mkusanyiko wa mifano ya programu hasidi: Matrieve, Ragpicker, Viper, MASTIFF, Density Scout;
• Ufafanuzi wa saini: Jenereta ya Yara, Mchimbaji wa IOC, Utawala otomatiki, Mhariri wa Kanuni, ioc-parser;
• Inachanganua: Yara, ClamAV, Trid, ExifTool, virustotal-wasilisha, Disitool;
• Kufanya kazi na heshi: nsrllookup, Kiendeshaji kiotomatiki, Kitambulisho cha Hashi, jumla ya heshi, ssdeep, virustotal-tafuta, VirusTotalApi;
• Uchambuzi wa programu hasidi ya Linux: Sysdig, Unganisha
• Vitenganisha: Vivisect, Udis86, objdump;
• Watatuzi: Kitatuzi cha Evan (EDB), Kitatuzi cha Mradi wa GNU (GDB);
• Mifumo ya ufuatiliaji: kamba, ltrace
• Chunguza: Radare 2, Pyew, bokken, m2 mwenyewe, Mchanganuzi wa ELF;
• Kufanya kazi na data ya maandishi: SciTE, Geany, Vim;
• Kufanya kazi na picha: feh, ImageMagick;
• Kufanya kazi na faili za binary: wxHexEditor, VBinDiff;
• Uchambuzi wa utupaji wa kumbukumbu: Mfumo wa uboreshaji, matokeo, AESKeyFinder, RSAKeyFinder, VolDiff, Rekall, linux_mem_diff_tool;
• Uchambuzi wa faili za PE zinazoweza kutekelezwa UPX, Mwaminifu, Density Scout, PackerID, objdump, Udis86, Vivisect, Signsrch, pescanner, ExeScan, enp, Peframe, miguu, bokken, RATDcoders, Pyew, readpe.py, PyInstaller Extractor, DC3-MWCP;
• Uchambuzi wa programu hasidi kwa vifaa vya rununu: Androwarn, AndroGuard.

Chanzo: opennet.ru