REMnux 7: un toolkit di analisi del malware basato su Linux diversificato, efficace e facile da usare

Dopo una lunga attesa, la prossima versione di REMnux, il toolkit di analisi malware basato su Linux , è stata finalmente rilasciata ai ricercatori di malware di tutto il mondo, arrivando con centinaia di strumenti che supportano l'analisi di file eseguibili, documenti, script e file indesiderati dannosi. codici che sono popolari su Internet oggi.

REMnux è uscito da 10 anni e questo è il settimo importante aggiornamento di questo toolkit di analisi del malware, che arriva con l'aggiunta di una serie di nuovi strumenti oltre alla rimozione di alcuni strumenti obsoleti e non più efficaci.

Fondamentalmente, REMnux è sviluppato sulla base di Ubuntu, una delle distribuzioni Linux più complete e comunemente utilizzate oggi. REMnux viene fornito con utilità preconfigurate per aiutare il reverse engineering non solo a risparmiare tempo in ogni processo di analisi del malware , ma può anche supportare risultati più accurati.

REMnux può essere installato come dispositivo virtuale, configurato come sistema operativo autonomo o persino eseguito come contenitore Docker. A seconda delle effettive esigenze degli sviluppatori, saranno disponibili indicazioni corrispondenti a ciascuna opzione.

La nuova versione di REMnux è stata completamente ricostruita e si affida a SaltStack per automatizzare l'installazione e la configurazione del software. Pertanto, i membri della comunità potranno contribuire liberamente con le proprie modifiche e strumenti.

REMnux 7 include ora una raccolta di centinaia di strumenti di analisi del malware aggiornati alle versioni più recenti. Le utilità consentiranno agli utenti di eseguire le seguenti attività:

• Verificare la presenza di procedure e documenti di esecuzione sospetti.
• Decodifica rapidamente il codice dannoso.
• Esegui Memory Forensics sul server infetto.
• Esplora le interazioni di rete e di sistema per l'analisi comportamentale.
• Analizza documenti dannosi.
• Controlla le proprietà statiche.
• Raccogliere e analizzare i dati.
• Analisi del codice statico.

Ci sarà un elenco degli strumenti integrati in REMnux 7 e i loro scopi a cui gli utenti potranno fare riferimento. Alcune di queste utilità possono essere molto "ingombranti", ma ci sarà anche un cheat sheet di REMnux v7 (PDF, Word modificabile) del team di sviluppo del progetto che aiuterà gli utenti a trovare rapidamente gli strumenti di cui ho bisogno.

Per informazioni più dettagliate, visitare: remnux.org