REMnux 7: Çeşitli, etkili, kullanımı kolay, Linux tabanlı kötü amaçlı yazılım analiz araç seti

Uzun bir bekleyişin ardından, Linux tabanlı kötü amaçlı yazılım analiz araç seti REMnux'un bir sonraki sürümü nihayet dünya çapındaki kötü amaçlı yazılım araştırmacılarının kullanımına sunuldu ve kötü amaçlı yürütülebilir dosyaların, belgelerin, komut dosyalarının ve istenmeyen yazılımların analizini destekleyen yüzlerce araçla birlikte geliyor. Bugün internette popüler olan kodlar.

REMnux 10 yıldır piyasaya sürülüyor ve bu, kötü amaçlı yazılım analiz araç setinin yedinci büyük güncellemesi olup, bir dizi yeni aracın eklenmesinin yanı sıra bazı güncelliğini yitirmiş ve artık etkili olmayan araçların kaldırılmasıyla birlikte geliyor.

REMnux 7: Çeşitli, etkili, kullanımı kolay, Linux tabanlı kötü amaçlı yazılım analiz araç seti

Temel olarak REMnux, günümüzün en kapsamlı ve yaygın olarak kullanılan Linux dağıtımlarından biri olan Ubuntu temel alınarak geliştirilmiştir. REMnux, tersine mühendislerin yalnızca her kötü amaçlı yazılım analiz sürecinde zamandan tasarruf etmesine değil , aynı zamanda daha doğru sonuçları desteklemesine yardımcı olmak için önceden yapılandırılmış yardımcı programlarla birlikte gelir .

REMnux sanal bir cihaz olarak kurulabilir, bağımsız bir işletim sistemi olarak kurulabilir ve hatta Docker konteyneri olarak çalıştırılabilir. Geliştiricilerin gerçek ihtiyaçlarına bağlı olarak her seçeneğe karşılık gelen rehberlik mevcut olacaktır.

Yeni REMnux sürümü tamamen yeniden oluşturuldu ve yazılımın kurulumunu ve yapılandırmasını otomatikleştirmek için SaltStack'e güveniyor. Bu nedenle topluluk üyeleri kendi modifikasyonlarına ve araçlarına özgürce katkıda bulunabilecekler.

En son sürümlere güncellenen yüzlerce kötü amaçlı yazılım analiz aracından oluşan bir koleksiyon artık REMnux 7'ye dahil edilmiştir. Yardımcı programlar, kullanıcıların aşağıdaki görevleri gerçekleştirmesine olanak tanıyacaktır:

  • Şüpheli yürütme prosedürlerini ve belgelerini kontrol edin.
  • Kötü amaçlı kodlara hızlı bir şekilde tersine mühendislik uygulayın.
  • Etkilenen sunucuda Memory Forensics'i çalıştırın.
  • Davranış analizi için ağ ve sistem etkileşimlerini keşfedin.
  • Kötü amaçlı belgeleri analiz edin.
  • Statik özellikleri kontrol edin.
  • Verileri toplayın ve analiz edin.
  • Statik kod analizi.

REMnux 7'de kullanıcıların başvurabileceği entegre araçların bir listesi ve bunların amaçları bulunacaktır . Bu yardımcı programlardan bazıları çok "hantal" olabilir, ancak aynı zamanda proje geliştirme ekibinden kullanıcıların ihtiyacım olan araçları hızlı bir şekilde bulmalarına yardımcı olacak bir REMnux v7 yardımcı sayfası (PDF, düzenlenebilir Word) de olacak.

Daha detaylı bilgi için lütfen şu adresi ziyaret edin: remnux.org

Yorum bırak

Windows 10da ekranın sağ köşesindeki telif hakkı isteği bildirimi nasıl kaldırılır

Windows 10da ekranın sağ köşesindeki telif hakkı isteği bildirimi nasıl kaldırılır

Ekranın sağ köşesinde bir Windows 10 etkinleştirme bildirimi görüyor musunuz? Bu makale, Windows 10'da telif hakkı isteği bildirimini nasıl sileceğiniz konusunda size rehberlik edecektir.

Windows 10 build 14393.222nin nasıl kurulacağına ilişkin Adan Zye talimatlar

Windows 10 build 14393.222nin nasıl kurulacağına ilişkin Adan Zye talimatlar

Microsoft yakın zamanda Windows 10 PC kullanıcıları için Derleme 14393.222 adlı en son toplu güncelleştirmeyi yayımladı. Windows 10 için yayımlanan bu güncelleme, esas olarak kullanıcı geri bildirimlerine dayalı olarak hataları düzeltiyor ve işletim sisteminin performans deneyimini geliştiriyor.

Bilgisayar ağınızı Bastion ana bilgisayarıyla yalnızca 3 adımda koruyun

Bilgisayar ağınızı Bastion ana bilgisayarıyla yalnızca 3 adımda koruyun

Yerel ağınızda harici erişime ihtiyaç duyan bilgisayarlarınız var mı? Ağınız için bir kale ana bilgisayarını ağ geçidi denetleyicisi olarak kullanmak iyi bir çözüm olabilir.

Windows 10daki tüm olay günlüklerini hızla temizlemenin 3 yolu

Windows 10daki tüm olay günlüklerini hızla temizlemenin 3 yolu

Bazen eski olay günlüklerinin tamamını bir kerede silmeniz gerekebilir. Bu kılavuzda Quantrimang.com, Windows 10 Olay Görüntüleyicisi'ndeki tüm olay günlüklerini hızlı bir şekilde silmenin 3 yolunu gösterecektir.

Klavyeniz kullanılamıyorsa Windows tuşu nasıl oluşturulur

Klavyeniz kullanılamıyorsa Windows tuşu nasıl oluşturulur

IBM Model M gibi fiziksel bir Windows tuşu içermeyen eski bir klasik klavye kullanmayı tercih ederseniz, sık kullanmadığınız bir anahtarı ödünç alarak daha fazlasını eklemenin kolay bir yöntemi vardır.

Windows 10da şeffaf arka plan modu nasıl oluşturulur

Windows 10da şeffaf arka plan modu nasıl oluşturulur

WindowTop, Windows 10 bilgisayarlarda çalışan tüm uygulama pencerelerini ve programlarını karartma özelliğine sahip bir araçtır.Ya da pencerelerde koyu arka planlı bir arayüz kullanabilirsiniz.

Sahte IP yöntemleri anonim olarak erişmenize yardımcı olur

Sahte IP yöntemleri anonim olarak erişmenize yardımcı olur

Daha önceki birçok makalemizde çevrimiçi ortamda anonim kalmanın son derece önemli olduğundan bahsetmiştik. Özel bilgilerin her yıl sızdırılması, çevrimiçi güvenliği giderek daha gerekli hale getiriyor. Sanal IP adreslerini kullanmamızın nedeni de budur. Aşağıda sahte IP'ler oluşturma yöntemlerini öğreneceğiz!

Windows 8 görev çubuğunda dil çubuğunu nasıl kapatılır

Windows 8 görev çubuğunda dil çubuğunu nasıl kapatılır

Windows 8'deki dil çubuğu, masaüstü ekranında otomatik olarak görüntülemek için tasarlanmış minyatür bir dil araç çubuğudur. Ancak, birçok kişi bu dil çubuğunu görev çubuğuna gizlemek istiyor.

Linksysten İnternet bağlantı hızını optimize etmeye yönelik ipuçları

Linksysten İnternet bağlantı hızını optimize etmeye yönelik ipuçları

İnternet hızını en üst düzeye çıkarmak, ağ bağlantınızı optimize etmek için çok önemlidir. Bilgisayarları, internete hazır TV'leri, oyun konsollarını vb. kullanarak en iyi eğlence ve iş deneyimini yaşayabilirsiniz.

Linksys yönlendirici için WEP, WPA, WPA2 nasıl kurulur

Linksys yönlendirici için WEP, WPA, WPA2 nasıl kurulur

Kablosuz bağlantı günümüzde bir zorunluluktur ve bu nedenle dahili ağınızın güvenliğini sağlamak için kablosuz güvenlik şarttır.