REMnux 7.0 విడుదల, మాల్వేర్ విశ్లేషణ పంపిణీ

గత సంచిక ప్రచురించి ఐదేళ్లు ఏర్పడింది ప్రత్యేక Linux పంపిణీ యొక్క కొత్త విడుదల REM nux 7.0, ఇంజనీర్ మాల్వేర్ కోడ్‌ను అధ్యయనం చేయడానికి మరియు రివర్స్ చేయడానికి రూపొందించబడింది. విశ్లేషణ ప్రక్రియలో, REMnux మీరు ఒక వివిక్త ప్రయోగశాల వాతావరణాన్ని అందించడానికి అనుమతిస్తుంది, దీనిలో మీరు నిజమైన వాటికి దగ్గరగా ఉన్న పరిస్థితులలో మాల్వేర్ యొక్క ప్రవర్తనను అధ్యయనం చేయడానికి దాడిలో నిర్దిష్ట నెట్‌వర్క్ సేవ యొక్క ఆపరేషన్‌ను అనుకరించవచ్చు. REMnux యొక్క అప్లికేషన్ యొక్క మరొక ప్రాంతం JavaScriptలో అమలు చేయబడిన వెబ్‌సైట్‌లలో హానికరమైన ఇన్‌సర్ట్‌ల లక్షణాల అధ్యయనం.

పంపిణీ ఉబుంటు 18.04 ప్యాకేజీ బేస్‌పై నిర్మించబడింది మరియు LXDE వినియోగదారు వాతావరణాన్ని ఉపయోగిస్తుంది. Firefox వెబ్ బ్రౌజర్‌గా NoScript యాడ్-ఆన్‌తో వస్తుంది. డిస్ట్రిబ్యూషన్ కిట్‌లో మాల్‌వేర్‌ను విశ్లేషించడానికి, రివర్స్ ఇంజనీరింగ్ కోడ్ కోసం యుటిలిటీస్, PDFలను అధ్యయనం చేసే ప్రోగ్రామ్‌లు మరియు దాడి చేసేవారిచే సవరించబడిన కార్యాలయ పత్రాలు మరియు సిస్టమ్‌లోని కార్యాచరణను పర్యవేక్షించడానికి సాధనాల యొక్క పూర్తి ఎంపిక ఉంటుంది. పరిమాణం బూట్ చిత్రం REMnux, దీని కోసం రూపొందించబడింది ప్రయోగ వర్చువలైజేషన్ సిస్టమ్స్ లోపల, ఇది 5.2 GB. కొత్త విడుదలలో, అందించబడిన అన్ని సాధనాలు నవీకరించబడ్డాయి, పంపిణీ యొక్క కూర్పు గణనీయంగా విస్తరించబడింది (వర్చువల్ మెషీన్ ఇమేజ్ పరిమాణం రెట్టింపు చేయబడింది). ప్రతిపాదిత వినియోగాల జాబితా వర్గాలుగా విభజించబడింది.

కిట్ కింది వాటిని కలిగి ఉంటుంది ఉపకరణాలు:

• వెబ్‌సైట్ విశ్లేషణ: దుండగుడు, mitmproxy, నెట్వర్క్ మైనర్ ఉచిత ఎడిషన్, కర్ల్, wget, బర్ప్ ప్రాక్సీ ఉచిత ఎడిషన్, ఆటోమేటర్, pdnstool, టోర్, tcpextract, tcpflow, passive.py, క్యాప్ టిప్పర్, yaraPcap.py;
• హానికరమైన ఫ్లాష్ వీడియోల విశ్లేషణ: xxxswf, SWF సాధనాలు, RABCDAsm, extract_swf, ఫ్లేర్;
• జావా విశ్లేషణ: జావా కాష్ IDX పార్సర్, JD-GUI జావా డీకంపైలర్, JAD జావా డీకంపైలర్, జావాసిస్ట్, CFR;
• జావాస్క్రిప్ట్ విశ్లేషణ: రినో డీబగ్గర్, ఎక్స్‌ట్రాక్ట్‌స్క్రిప్ట్‌లు, స్పైడర్ మంకీ, V8, JS బ్యూటిఫైయర్;
• PDF విశ్లేషణ: PDFని విశ్లేషించండి, Pdfobjflow, pdfid, pdf-పార్సర్, పీపీడీఎఫ్, ఓరిగామి, PDF X-RAY లైట్, pdftk, swf_mastah, qpdf, pdfresurrect;
• Microsoft Office పత్రాల విశ్లేషణ: ఆఫీస్ పార్సర్, pyOLEScanner.py, ఒలేటూల్స్, libolecf, ఒలెడంప్, emldump, MSGConvert, base64dump.py, యూనికోడ్;
• షెల్‌కోడ్ విశ్లేషణ: స్కెస్ట్, యూనికోడ్2హెక్స్-ఎస్కేప్డ్, యూనికోడ్2రా, dism-ఇది, shellcode2exe;
• అస్పష్టతను చదవగలిగే రూపంలోకి తీసుకురావడం (డియోబ్‌ఫస్కేషన్): unXOR, XOR స్ట్రింగ్స్, ex_pe_xor, XORశోధన, brxor.py, xortool, NoMoreXOR, XORBruteForcer, బాల్బుజార్డ్, ఫ్లాస్
• స్ట్రింగ్ డేటాను సంగ్రహిస్తోంది: strdeobj, చీడపురుగు, తీగలను;
• ఫైల్ రికవరీ: అందరికంటే ముందుగా, కత్తిని, బల్క్_ఎక్స్‌ట్రాక్టర్, హాకోయిర్;
• నెట్‌వర్క్ కార్యాచరణ పర్యవేక్షణ: Wireshark, ngrep, TCP డంప్, tcpick;
• నెట్‌వర్క్ సేవలు: నకిలీDNS, వికీపీడియా, నకిలీ మెయిల్, హనీడ్, INetSim, IRCdని ప్రేరేపించండి, OpenSSH, అంగీకరించు-అన్ని-ips;
• నెట్‌వర్క్ యుటిలిటీస్: prettyping.sh, set-static-ip, renew-dhcp, నెట్‌క్యాట్, EPIC IRC క్లయింట్, stunnel, కేవలం-మెటాడేటా;
• మాల్వేర్ ఉదాహరణల సేకరణతో పని చేస్తోంది: మాల్ట్రీవ్, రాగ్ పికర్, వైపర్, మాస్టిఫ్, సాంద్రత స్కౌట్;
• సంతకాల నిర్వచనం: YaraGenerator, IOC ఎక్స్‌ట్రాక్టర్, ఆటోరూల్, రూల్ ఎడిటర్, ioc-parser;
• స్కానింగ్: యారా, ClamAV, Trid, ఎగ్జిఫ్టూల్, వైరస్ మొత్తం-సమర్పణ, డిస్టూల్;
• హాష్‌లతో పని చేయడం: nsrlookup, ఆటోమేటర్, హాష్ ఐడెంటిఫైయర్, మొత్తం హాష్, ssdeep, వైరస్ మొత్తం-శోధన, వైరస్ టోటల్అపి;
• Linux మాల్వేర్ విశ్లేషణ: సిస్డిగ్, దాచవద్దు
• విడదీసేవి: వివిసెక్ట్, Udis86, objdump;
• డీబగ్గర్లు: ఇవాన్ డీబగ్గర్ (EDB), GNU ప్రాజెక్ట్ డీబగ్గర్ (GDB);
• ట్రేసింగ్ సిస్టమ్స్: పట్టీ, ట్రేస్
• దర్యాప్తు: రాడారే 2, పైవ్, బొక్కెన్, m2elf, ELF పార్సర్;
• టెక్స్ట్ డేటాతో పని చేయడం: SciTE, జియానీ, vim;
• చిత్రాలతో పని చేయడం: ఫెహ్, ImageMagick;
• బైనరీ ఫైళ్ళతో పని చేయడం: wxHexEditor, VBinDiff;
• మెమరీ డంప్ విశ్లేషణ: అస్థిరత ముసాయిదా, కనుగొన్నవి, AESKeyFinder, RSAKeyFinder, వోల్డిఫ్, రీకాల్, linux_mem_diff_tool;
• ఎక్జిక్యూటబుల్ PE ఫైల్స్ యొక్క విశ్లేషణ UPX, బైట్‌హిస్ట్, సాంద్రత స్కౌట్, ప్యాకర్ ID, objdump, Udis86, వివిసెక్ట్, Signsrch, పెస్కానర్, ExeScan, pev, పెఫ్రేమ్, పెదము, బొక్కెన్, RATడీకోడర్లు, పైవ్, readpe.py, పైఇన్‌స్టాలర్ ఎక్స్‌ట్రాక్టర్, DC3-MWCP;
• మొబైల్ పరికరాల కోసం మాల్వేర్ విశ్లేషణ: ఆండ్రోవర్న్, ఆండ్రోగార్డ్.

మూలం: opennet.ru