REMnux 7: Raznolik, učinkovit alat za analizu zlonamjernog softvera jednostavan za korištenje

REMnux 7: Raznolik, učinkovit alat za analizu zlonamjernog softvera jednostavan za korištenje

Nakon dugog čekanja, sljedeća verzija REMnuxa, alata za analizu zlonamjernog softvera temeljenog na Linuxu , konačno je objavljena istraživačima zlonamjernog softvera diljem svijeta, a dolazi sa stotinama alata koji podržavaju analizu zlonamjernih izvršnih datoteka, dokumenata, skripti i neželjenih kodova koji su danas popularni na internetu.

REMnux je objavljen 10 godina i ovo je sedmo veliko ažuriranje ovog skupa alata za analizu zlonamjernog softvera, koje dolazi s dodatkom niza novih alata, kao i uklanjanjem nekih zastarjelih alata. zastarjeli su i više nisu učinkoviti.

REMnux 7: Raznolik, učinkovit alat za analizu zlonamjernog softvera jednostavan za korištenje

U osnovi, REMnux je razvijen na temelju Ubuntua - jedne od najopsežnijih i najčešće korištenih distribucija Linuxa danas. REMnux dolazi s unaprijed konfiguriranim uslužnim programima koji pomažu obrnutim inženjerima ne samo da štede vrijeme u svakom procesu analize zlonamjernog softvera , već također mogu podržati preciznije rezultate.

REMnux se može instalirati kao virtualni uređaj, postaviti kao samostalni operativni sustav ili čak pokrenuti kao Docker spremnik. Ovisno o stvarnim potrebama programera, smjernice će biti dostupne za svaku opciju.

Novo izdanje REMnuxa potpuno je obnovljeno i oslanja se na SaltStack za automatizaciju instalacije i konfiguracije softvera. Stoga će članovi zajednice moći slobodno pridonositi vlastitim izmjenama i alatima.

Zbirka stotina alata za analizu zlonamjernog softvera koji su ažurirani na najnovije verzije sada je uključena u REMnux 7. Pomoćni programi omogućit će korisnicima izvođenje sljedećih zadataka:

  • Provjerite ima li sumnjivih izvršnih postupaka i dokumenata.
  • Brzo izvršite obrnuti inženjering zlonamjernog koda.
  • Pokrenite forenziku memorije na zaraženom poslužitelju.
  • Istražite interakcije mreže i sustava za analizu ponašanja.
  • Analizirajte zlonamjerne dokumente.
  • Provjerite statička svojstva.
  • Prikupiti i analizirati podatke.
  • Statička analiza koda.

Postojat će popis integriranih alata u REMnuxu 7 i njihove svrhe na koje korisnici mogu pogledati. Neki od ovih uslužnih programa mogu biti vrlo "glomazni", ali bit će tu i REMnux v7 cheat sheet (PDF, Word koji se može uređivati) od razvojnog tima projekta koji će pomoći korisnicima da brzo pronađu alate koji su mi potrebni.

Za detaljnije informacije posjetite: remnux.org


Saznajte više o vatrozidima, Vatrozid za Windows na Windows Serveru 2012

Saznajte više o vatrozidima, Vatrozid za Windows na Windows Serveru 2012

Vatrozid za Windows s naprednom sigurnošću je vatrozid koji radi na Windows Serveru 2012 i omogućen je prema zadanim postavkama. Postavkama vatrozida u sustavu Windows Server 2012 upravlja se u Windows Firewall Microsoft Management Console.

Kako promijeniti lozinku za prijavu na modem i ruter Vigor Draytek

Kako promijeniti lozinku za prijavu na modem i ruter Vigor Draytek

Prilikom promjene lozinke administratorske stranice za prijavu modema i usmjerivača Vigor Draytek, korisnici će ograničiti neovlašteni pristup za promjenu lozinke modema, osiguravajući važne informacije o mreži.

Kako jednostavno overclockati RAM uz AMD Ryzen Master

Kako jednostavno overclockati RAM uz AMD Ryzen Master

Srećom, korisnici Windows računala s AMD Ryzen procesorima mogu koristiti Ryzen Master za jednostavno overclockiranje RAM-a bez diranja BIOS-a.

7 načina za ispravljanje grešaka na Windows laptopu koji se ne puni preko USB-C

7 načina za ispravljanje grešaka na Windows laptopu koji se ne puni preko USB-C

USB-C priključak postao je standard za prijenos podataka, video izlaz i punjenje na modernim Windows prijenosnim računalima. Iako je to zgodno, može biti frustrirajuće kada prijenosno računalo priključite na USB-C punjač, ​​a ono se ne puni.

Kako popraviti pogrešku Cannot Create Service na Ultravieweru

Kako popraviti pogrešku Cannot Create Service na Ultravieweru

Pogreška Cannot Create Service na Ultravieweru javlja se kada instaliramo softver s kodom pogreške 1072.

Kako popraviti pogrešku neprikazivanja ID-a na Ultravieweru

Kako popraviti pogrešku neprikazivanja ID-a na Ultravieweru

Pogreška neprikazivanja ID-a na Ultravieweru utjecat će na vezu s udaljenim računalom.

Kako koristiti Ultraviewer za slanje i primanje datoteka

Kako koristiti Ultraviewer za slanje i primanje datoteka

Ultraviewer daljinski upravlja računalom i ima način rada za slanje i primanje datoteka.

6 načina za trajno brisanje datoteka u sustavu Windows

6 načina za trajno brisanje datoteka u sustavu Windows

Obično, kada brišete datoteku u sustavu Windows, datoteka se neće odmah izbrisati, već će se spremiti u koš za smeće. Nakon toga morat ćete napraviti još jedan korak: isprazniti smeće. Ali ako ne želite morati napraviti ovaj drugi korak, pokazat ćemo vam kako trajno izbrisati datoteku u članku u nastavku.

Kako dark web utječe na sigurnost?

Kako dark web utječe na sigurnost?

Dark web je misteriozno mjesto sa sjajnom reputacijom. Pronalaženje mračnog weba nije teško. Međutim, naučiti kako se njime sigurno kretati druga je stvar, pogotovo ako ne znate što radite ili što možete očekivati.

Što je virus Adrozek? Kako se zaštititi od Adrozek virusa

Što je virus Adrozek? Kako se zaštititi od Adrozek virusa

Tehnički, Adrozek nije virus. To je otmičar preglednika, poznat i kao modifikator preglednika. To znači da je zlonamjerni softver instaliran na vaše računalo bez vašeg znanja.