REMnux 7: Zróżnicowany, skuteczny i łatwy w użyciu zestaw narzędzi do analizy złośliwego oprogramowania oparty na systemie Linux

Po długim oczekiwaniu kolejna wersja REMnux, opartego na systemie Linux zestawu narzędzi do analizy złośliwego oprogramowania , została wreszcie udostępniona badaczom złośliwego oprogramowania na całym świecie, zawierająca setki narzędzi wspierających analizę złośliwych plików wykonywalnych, dokumentów, skryptów i niechcianych kody, które są obecnie popularne w Internecie.

REMnux jest wydawany od 10 lat i jest to siódma główna aktualizacja tego zestawu narzędzi do analizy złośliwego oprogramowania, obejmująca dodanie szeregu nowych narzędzi, a także usunięcie niektórych przestarzałych narzędzi. przestarzałe i nieskuteczne.

REMnux 7: Zróżnicowany, skuteczny i łatwy w użyciu zestaw narzędzi do analizy złośliwego oprogramowania oparty na systemie Linux

Zasadniczo REMnux jest rozwijany w oparciu o Ubuntu - jedną z najbardziej wszechstronnych i najczęściej używanych obecnie dystrybucji Linuksa. REMnux zawiera wstępnie skonfigurowane narzędzia, które pomagają inżynierom wstecznym nie tylko zaoszczędzić czas w każdym procesie analizy złośliwego oprogramowania , ale także mogą zapewnić dokładniejsze wyniki.

REMnux można zainstalować jako urządzenie wirtualne, skonfigurować jako samodzielny system operacyjny, a nawet uruchomić jako kontener Docker. W zależności od rzeczywistych potrzeb programistów dostępne będą wytyczne odpowiadające każdej opcji.

Nowa wersja REMnux została całkowicie przebudowana i wykorzystuje SaltStack do automatyzacji instalacji i konfiguracji oprogramowania. Dlatego członkowie społeczności będą mogli swobodnie wnosić własne modyfikacje i narzędzia.

W REMnux 7 znajduje się teraz zbiór setek narzędzi do analizy złośliwego oprogramowania, które zostały zaktualizowane do najnowszych wersji. Narzędzia pozwolą użytkownikom wykonywać następujące zadania:

  • Sprawdź podejrzane procedury i dokumenty wykonawcze.
  • Szybko odtwórz złośliwy kod.
  • Uruchom analizę pamięci na zainfekowanym serwerze.
  • Przeglądaj interakcje sieciowe i systemowe na potrzeby analizy behawioralnej.
  • Analizuj złośliwe dokumenty.
  • Sprawdź właściwości statyczne.
  • Zbieraj i analizuj dane.
  • Analiza kodu statycznego.

Dostępna będzie lista zintegrowanych narzędzi w REMnux 7 i ich celów, do których użytkownicy będą mogli się odnieść. Niektóre z tych narzędzi mogą być bardzo „uciążliwe”, ale dostępna będzie także ściągawka do REMnux v7 (PDF, edytowalny program Word) od zespołu programistów projektu, która pomoże użytkownikom szybko znaleźć potrzebne mi narzędzia.

Więcej szczegółowych informacji można znaleźć na stronie: remnux.org

Zostaw komentarz

Jak usunąć informację o żądaniu praw autorskich w prawym rogu ekranu w systemie Windows 10

Jak usunąć informację o żądaniu praw autorskich w prawym rogu ekranu w systemie Windows 10

Czy widzisz powiadomienie o aktywacji systemu Windows 10 w prawym rogu ekranu? W tym artykule dowiesz się, jak usunąć powiadomienie o żądaniu dotyczącym praw autorskich w systemie Windows 10.

Instrukcje od AZ dotyczące instalacji systemu Windows 10 w wersji 14393.222

Instrukcje od AZ dotyczące instalacji systemu Windows 10 w wersji 14393.222

Niedawno firma Microsoft wydała najnowszą aktualizację zbiorczą dla użytkowników komputerów PC z systemem Windows 10 o nazwie Build 14393.222. Ta aktualizacja wydana dla systemu Windows 10 naprawia głównie błędy na podstawie opinii użytkowników i poprawia wydajność systemu operacyjnego.

Chroń swoją sieć komputerową za pomocą hosta Bastion w zaledwie 3 krokach

Chroń swoją sieć komputerową za pomocą hosta Bastion w zaledwie 3 krokach

Czy masz komputery w sieci lokalnej, które wymagają dostępu zewnętrznego? Dobrym rozwiązaniem może być użycie hosta bastionowego jako strażnika sieci.

3 sposoby na szybkie wyczyszczenie wszystkich dzienników zdarzeń w systemie Windows 10

3 sposoby na szybkie wyczyszczenie wszystkich dzienników zdarzeń w systemie Windows 10

Czasami może być konieczne jednoczesne usunięcie wszystkich starych dzienników zdarzeń. W tym przewodniku Quantrimang.com pokaże Ci 3 sposoby szybkiego usunięcia wszystkich dzienników zdarzeń w Podglądzie zdarzeń systemu Windows 10.

Jak utworzyć klucz Windows, jeśli klawiatura nie jest dostępna

Jak utworzyć klucz Windows, jeśli klawiatura nie jest dostępna

Jeśli wolisz używać starej, klasycznej klawiatury, takiej jak IBM Model M, która nie zawiera fizycznego klawisza Windows, istnieje prosty sposób, aby dodać więcej, pożyczając klawisz, którego nie używasz często.

Jak utworzyć tryb przezroczystego tła w systemie Windows 10

Jak utworzyć tryb przezroczystego tła w systemie Windows 10

WindowTop to narzędzie, które ma możliwość przyciemnienia wszystkich okien aplikacji i programów działających na komputerach z systemem Windows 10. Możesz także użyć interfejsu z ciemnym tłem w systemie Windows.

Metody fałszywego adresu IP umożliwiają anonimowy dostęp

Metody fałszywego adresu IP umożliwiają anonimowy dostęp

W wielu poprzednich artykułach wspominaliśmy, że zachowanie anonimowości w Internecie jest niezwykle ważne. Co roku dochodzi do wycieku prywatnych informacji, co sprawia, że ​​bezpieczeństwo w Internecie staje się coraz bardziej konieczne. Z tego też powodu powinniśmy używać wirtualnych adresów IP. Poniżej dowiemy się o metodach tworzenia fałszywych adresów IP!

Jak wyłączyć pasek języka na pasku zadań systemu Windows 8

Jak wyłączyć pasek języka na pasku zadań systemu Windows 8

Pasek języka w systemie Windows 8 to miniaturowy pasek narzędzi języka, zaprojektowany tak, aby automatycznie wyświetlał się na ekranie komputera stacjonarnego. Jednak wiele osób chce ukryć ten pasek języka na pasku zadań.

Wskazówki dotyczące optymalizacji szybkości połączenia internetowego od Linksys

Wskazówki dotyczące optymalizacji szybkości połączenia internetowego od Linksys

Maksymalizacja szybkości Internetu jest niezbędna do optymalizacji połączenia sieciowego. Możesz cieszyć się optymalną rozrywką i pracą, korzystając z komputerów, telewizorów z dostępem do Internetu, konsol do gier itp.

Jak skonfigurować WEP, WPA, WPA2 dla routera Linksys

Jak skonfigurować WEP, WPA, WPA2 dla routera Linksys

Łączność bezprzewodowa jest dziś koniecznością i dlatego bezpieczeństwo sieci bezprzewodowej jest niezbędne do zapewnienia bezpieczeństwa w sieci wewnętrznej.