Después de una larga espera, la próxima versión de REMnux, el kit de herramientas de análisis de malware basado en Linux , finalmente se lanzó a los investigadores de malware de todo el mundo, y viene con cientos de herramientas que admiten el análisis de archivos ejecutables maliciosos, documentos, scripts y archivos no deseados. códigos que son populares en Internet hoy en día.
REMnux ha sido lanzado durante 10 años y esta es la séptima actualización importante de este kit de herramientas de análisis de malware, que viene con la adición de una serie de nuevas herramientas así como la eliminación de algunas herramientas obsoletas y que ya no son efectivas.

Básicamente, REMnux está desarrollado en base a Ubuntu, una de las distribuciones de Linux más completas y utilizadas en la actualidad. REMnux viene con utilidades preconfiguradas para ayudar a los ingenieros inversos no solo a ahorrar tiempo en cada proceso de análisis de malware , sino que también pueden respaldar resultados más precisos.
REMnux se puede instalar como un dispositivo virtual, configurar como un sistema operativo independiente o incluso ejecutarse como un contenedor Docker. Dependiendo de las necesidades reales de los desarrolladores, habrá orientación disponible correspondiente a cada opción.
La nueva versión de REMnux ha sido completamente reconstruida y se basa en SaltStack para automatizar la instalación y configuración del software. Por tanto, los miembros de la comunidad podrán aportar libremente sus propias modificaciones y herramientas.
REMnux 7 ahora incluye una colección de cientos de herramientas de análisis de malware que se han actualizado a las últimas versiones. Las utilidades permitirán a los usuarios realizar las siguientes tareas:
- Verifique procedimientos y documentos de ejecución sospechosos.
- Realice ingeniería inversa de códigos maliciosos rápidamente.
- Ejecute Memory Forensics en el servidor infectado.
- Explore las interacciones de redes y sistemas para realizar análisis de comportamiento.
- Analizar documentos maliciosos.
- Verifique las propiedades estáticas.
- Recopilar y analizar datos.
- Análisis de código estático.
Habrá una lista de herramientas integradas en REMnux 7 y sus propósitos para que los usuarios puedan consultarlas. Algunas de estas utilidades pueden ser muy “engorrosas”, pero también habrá una hoja de trucos de REMnux v7 (PDF, Word editable) del equipo de desarrollo del proyecto que ayudará a los usuarios a encontrar rápidamente las herramientas que necesitan.
Para obtener información más detallada, visite: remnux.org