Etter lang ventetid har den neste versjonen av REMnux, det Linux-baserte verktøysettet for analyse av skadelig programvare , endelig blitt sluppet til skadevareforskere over hele verden, og kommer med hundrevis av verktøy som støtter analysen av ondsinnede kjørbare filer, dokumenter, skript og uønskede koder som er populære på internett i dag.
REMnux har blitt utgitt i 10 år, og dette er den syvende store oppdateringen av dette malwareanalyseverktøysettet, som kommer med tillegg av en rekke nye verktøy samt fjerning av noen utdaterte verktøy. utdatert og ikke lenger effektivt.

I utgangspunktet er REMnux utviklet basert på Ubuntu – en av de mest omfattende og mest brukte Linux-distribusjonene i dag. REMnux kommer med forhåndskonfigurerte verktøy for å hjelpe omvendt ingeniører ikke bare å spare tid i hver analyseprosess for skadelig programvare , men kan også støtte mer nøyaktige resultater.
REMnux kan installeres som en virtuell enhet, settes opp som et frittstående operativsystem, eller til og med kjøres som en Docker-beholder. Avhengig av de faktiske behovene til utviklerne, vil veiledning være tilgjengelig for hvert alternativ.
Den nye REMnux-utgivelsen har blitt fullstendig ombygd, og er avhengig av SaltStack for å automatisere installasjonen og konfigurasjonen av programvaren. Derfor vil fellesskapsmedlemmer fritt kunne bidra med sine egne modifikasjoner og verktøy.
En samling av hundrevis av verktøy for analyse av skadelig programvare som har blitt oppdatert til de nyeste versjonene er nå inkludert i REMnux 7. Verktøy lar brukere utføre følgende oppgaver:
- Se etter mistenkelige utførelsesprosedyrer og dokumenter.
- Reverse engineer ondsinnet kode raskt.
- Kjør Memory Forensics på den infiserte serveren.
- Utforsk nettverks- og systeminteraksjoner for atferdsanalyse.
- Analyser skadelige dokumenter.
- Sjekk statiske egenskaper.
- Samle inn og analyser data.
- Statisk kodeanalyse.
Det vil være en liste over integrerte verktøy i REMnux 7 og deres formål for brukere å referere til. Noen av disse verktøyene kan være veldig "tyngre", men det vil også være et REMnux v7 jukseark (PDF, redigerbart Word) fra prosjektutviklingsteamet som vil hjelpe brukere raskt å finne verktøyene jeg trenger.
For mer detaljert informasjon, vennligst besøk: remnux.org