REMnux 7: Et mangfoldig, effektivt og brukervennlig Linux-basert analyseverktøysett for skadelig programvare

REMnux 7: Et mangfoldig, effektivt og brukervennlig Linux-basert analyseverktøysett for skadelig programvare

Etter lang ventetid har den neste versjonen av REMnux, det Linux-baserte verktøysettet for analyse av skadelig programvare , endelig blitt sluppet til skadevareforskere over hele verden, og kommer med hundrevis av verktøy som støtter analysen av ondsinnede kjørbare filer, dokumenter, skript og uønskede koder som er populære på internett i dag.

REMnux har blitt utgitt i 10 år, og dette er den syvende store oppdateringen av dette malwareanalyseverktøysettet, som kommer med tillegg av en rekke nye verktøy samt fjerning av noen utdaterte verktøy. utdatert og ikke lenger effektivt.

REMnux 7: Et mangfoldig, effektivt og brukervennlig Linux-basert analyseverktøysett for skadelig programvare

I utgangspunktet er REMnux utviklet basert på Ubuntu – en av de mest omfattende og mest brukte Linux-distribusjonene i dag. REMnux kommer med forhåndskonfigurerte verktøy for å hjelpe omvendt ingeniører ikke bare å spare tid i hver analyseprosess for skadelig programvare , men kan også støtte mer nøyaktige resultater.

REMnux kan installeres som en virtuell enhet, settes opp som et frittstående operativsystem, eller til og med kjøres som en Docker-beholder. Avhengig av de faktiske behovene til utviklerne, vil veiledning være tilgjengelig for hvert alternativ.

Den nye REMnux-utgivelsen har blitt fullstendig ombygd, og er avhengig av SaltStack for å automatisere installasjonen og konfigurasjonen av programvaren. Derfor vil fellesskapsmedlemmer fritt kunne bidra med sine egne modifikasjoner og verktøy.

En samling av hundrevis av verktøy for analyse av skadelig programvare som har blitt oppdatert til de nyeste versjonene er nå inkludert i REMnux 7. Verktøy lar brukere utføre følgende oppgaver:

  • Se etter mistenkelige utførelsesprosedyrer og dokumenter.
  • Reverse engineer ondsinnet kode raskt.
  • Kjør Memory Forensics på den infiserte serveren.
  • Utforsk nettverks- og systeminteraksjoner for atferdsanalyse.
  • Analyser skadelige dokumenter.
  • Sjekk statiske egenskaper.
  • Samle inn og analyser data.
  • Statisk kodeanalyse.

Det vil være en liste over integrerte verktøy i REMnux 7 og deres formål for brukere å referere til. Noen av disse verktøyene kan være veldig "tyngre", men det vil også være et REMnux v7 jukseark (PDF, redigerbart Word) fra prosjektutviklingsteamet som vil hjelpe brukere raskt å finne verktøyene jeg trenger.

For mer detaljert informasjon, vennligst besøk: remnux.org


Slik fikser du Du har ikke tillatelse til å lagre på denne plasseringen på Windows

Slik fikser du Du har ikke tillatelse til å lagre på denne plasseringen på Windows

Når Windows viser feilen "Du har ikke tillatelse til å lagre på denne plasseringen", vil dette forhindre deg i å lagre filer i ønskede mapper.

Topp beste gratis og betalte Syslog Server-programvare for Windows

Topp beste gratis og betalte Syslog Server-programvare for Windows

Syslog Server er en viktig del av en IT-administrators arsenal, spesielt når det gjelder å administrere hendelseslogger på et sentralisert sted.

Hva er Error 524 A Timeout Oppstod og hvordan fikse feilen

Hva er Error 524 A Timeout Oppstod og hvordan fikse feilen

Feil 524: En tidsavbrudd oppstod er en Cloudflare-spesifikk HTTP-statuskode som indikerer at tilkoblingen til serveren ble stengt på grunn av et tidsavbrudd.

Hva er feil 0x80070570? Hvordan fikser jeg denne feilen?

Hva er feil 0x80070570? Hvordan fikser jeg denne feilen?

Feilkode 0x80070570 er en vanlig feilmelding på datamaskiner, bærbare datamaskiner og nettbrett som kjører operativsystemet Windows 10. Den vises imidlertid også på datamaskiner som kjører Windows 8.1, Windows 8, Windows 7 eller tidligere.

Instruksjoner for å fikse blåskjerm-feilen SIDEFEIL I IKKE PAGET OMRÅDE eller STOPP 0x00000050

Instruksjoner for å fikse blåskjerm-feilen SIDEFEIL I IKKE PAGET OMRÅDE eller STOPP 0x00000050

Blue screen of death-feil BSOD PAGE_FAULT_IN_NONPAGED_AREA eller STOP 0x00000050 er en feil som ofte oppstår etter installasjon av en maskinvareenhetsdriver, eller etter installasjon eller oppdatering av ny programvare, og i noen tilfeller er årsaken at feilen skyldes en korrupt NTFS-partisjon.

Hva skal du gjøre når du får Video Scheduler Intern Error?

Hva skal du gjøre når du får Video Scheduler Intern Error?

Video Scheduler Intern Error er også en dødelig blåskjermfeil, denne feilen oppstår ofte på Windows 10 og Windows 8.1. Denne artikkelen vil vise deg noen måter å fikse denne feilen på.

Hvordan forhindre at Epic Launcher starter med Windows

Hvordan forhindre at Epic Launcher starter med Windows

For å få Windows 10 til å starte opp raskere og redusere oppstartstiden, nedenfor er trinnene du må følge for å fjerne Epic fra Windows Startup og forhindre at Epic Launcher starter med Windows 10.

3 bedre måter å lagre filer på skrivebordet

3 bedre måter å lagre filer på skrivebordet

Du bør ikke lagre filer på skrivebordet. Det finnes bedre måter å lagre datafiler på og holde skrivebordet ryddig. Den følgende artikkelen vil vise deg mer effektive steder å lagre filer på Windows 10.

Rett opp feilen til lysstyrkeglidebryteren som forsvinner fra oppgavelinjen

Rett opp feilen til lysstyrkeglidebryteren som forsvinner fra oppgavelinjen

Uansett årsak, noen ganger må du justere skjermens lysstyrke for å passe til forskjellige lysforhold og formål. Hvis du trenger å observere detaljene i et bilde eller se en film, må du øke lysstyrken. Omvendt kan det også være lurt å senke lysstyrken for å beskytte batteriet til den bærbare datamaskinen.

9 måter å fikse at Windows-datamaskinen våkner tilfeldig for å se etter oppdateringer

9 måter å fikse at Windows-datamaskinen våkner tilfeldig for å se etter oppdateringer

Våkner datamaskinen din tilfeldig og dukker opp et vindu som sier "Søker etter oppdateringer"? Vanligvis skyldes dette programmet MoUSOCoreWorker.exe - en Microsoft-oppgave som hjelper til med å koordinere installasjonen av Windows-oppdateringer.