REMnux 7: En mångsidig, effektiv, lättanvänd Linux-baserad analysverktyg för skadlig programvara

REMnux 7: En mångsidig, effektiv, lättanvänd Linux-baserad analysverktyg för skadlig programvara

Efter en lång väntan har nästa version av REMnux, den Linux-baserade verktygssatsen för analys av skadlig programvara, äntligen släppts till forskare över hela världen, med hundratals verktyg som stöder analys av skadliga körbara filer, dokument, skript och oönskade koder som är populära på internet idag.

REMnux har släppts i 10 år och detta är den sjunde stora uppdateringen av detta verktyg för analys av skadlig programvara, med tillägg av en rad nya verktyg samt borttagning av några föråldrade verktyg, föråldrade och inte längre effektiva.

REMnux 7: En mångsidig, effektiv, lättanvänd Linux-baserad analysverktyg för skadlig programvara

I grund och botten är REMnux utvecklad baserat på Ubuntu – en av de mest omfattande och vanligaste Linux-distributionerna idag. REMnux kommer med förkonfigurerade verktyg för att hjälpa reverse engineer att inte bara spara tid i varje analysprocess för skadlig programvara , utan kan också stödja mer exakta resultat.

REMnux kan installeras som en virtuell apparat, konfigureras som ett fristående operativsystem eller till och med köras som en Docker-behållare. Beroende på utvecklarnas faktiska behov kommer vägledning att finnas tillgänglig för varje alternativ.

Den nya REMnux-utgåvan har byggts om helt och bygger på SaltStack för att automatisera installationen och konfigurationen av programvaran. Därför kommer communitymedlemmar fritt att kunna bidra med sina egna modifieringar och verktyg.

En samling av hundratals analysverktyg för skadlig programvara som har uppdaterats till de senaste versionerna ingår nu i REMnux 7. Verktygen gör det möjligt för användare att utföra följande uppgifter:

  • Kontrollera om det finns misstänkta avrättningsprocedurer och dokument.
  • Reverse engineering skadlig kod snabbt.
  • Kör Memory Forensics på den infekterade servern.
  • Utforska nätverks- och systeminteraktioner för beteendeanalys.
  • Analysera skadliga dokument.
  • Kontrollera statiska egenskaper.
  • Samla in och analysera data.
  • Statisk kodanalys.

Det kommer att finnas en lista över integrerade verktyg i REMnux 7 och deras syften för användare att referera till. Vissa av dessa verktyg kan vara väldigt "krångliga", men det kommer också att finnas ett REMnux v7-fuskblad (PDF, redigerbart Word) från projektutvecklingsteamet som hjälper användare att snabbt hitta de verktyg jag behöver.

För mer detaljerad information, besök: remnux.org


Så här fixar du Du har inte behörighet att spara på den här platsen i Windows

Så här fixar du Du har inte behörighet att spara på den här platsen i Windows

När Windows visar felet "Du har inte behörighet att spara på den här platsen", kommer detta att hindra dig från att spara filer i önskade mappar.

Topp bästa gratis och betalda Syslog Server-programvara för Windows

Topp bästa gratis och betalda Syslog Server-programvara för Windows

Syslog Server är en viktig del av en IT-administratörs arsenal, särskilt när det gäller att hantera händelseloggar på en centraliserad plats.

Vad är Error 524 A Timeout inträffade och hur man åtgärdar felet

Vad är Error 524 A Timeout inträffade och hur man åtgärdar felet

Fel 524: En timeout inträffade är en Cloudflare-specifik HTTP-statuskod som indikerar att anslutningen till servern stängdes på grund av en timeout.

Vad är fel 0x80070570? Hur fixar jag detta fel?

Vad är fel 0x80070570? Hur fixar jag detta fel?

Felkod 0x80070570 är ett vanligt felmeddelande på datorer, bärbara datorer och surfplattor som kör operativsystemet Windows 10. Det visas dock även på datorer som kör Windows 8.1, Windows 8, Windows 7 eller tidigare.

Instruktioner för att åtgärda blåskärmsfelet SIDFEL I ICKE PAGED OMRÅDE eller STOPP 0x00000050

Instruktioner för att åtgärda blåskärmsfelet SIDFEL I ICKE PAGED OMRÅDE eller STOPP 0x00000050

Blue screen of death-fel BSOD PAGE_FAULT_IN_NONPAGED_AREA eller STOP 0x00000050 är ett fel som ofta uppstår efter installation av en hårdvarudrivrutin, eller efter installation eller uppdatering av en ny programvara och i vissa fall är orsaken att felet beror på en korrupt NTFS-partition.

Vad ska du göra när du får ett internt fel i Video Scheduler?

Vad ska du göra när du får ett internt fel i Video Scheduler?

Video Scheduler Internal Error är också ett dödligt blåskärmsfel, det här felet uppstår ofta på Windows 10 och Windows 8.1. Den här artikeln visar dig några sätt att åtgärda det här felet.

Hur man förhindrar Epic Launcher från att starta med Windows

Hur man förhindrar Epic Launcher från att starta med Windows

För att få Windows 10 att starta snabbare och minska starttiden, nedan är stegen du måste följa för att ta bort Epic från Windows Startup och förhindra Epic Launcher från att starta med Windows 10.

3 bättre sätt att spara filer på skrivbordet

3 bättre sätt att spara filer på skrivbordet

Du bör inte spara filer på skrivbordet. Det finns bättre sätt att lagra datorfiler och hålla ordning på skrivbordet. Följande artikel kommer att visa dig mer effektiva platser att spara filer på Windows 10.

Åtgärda felet med skjutreglaget för ljusstyrka som försvinner från aktivitetsfältet

Åtgärda felet med skjutreglaget för ljusstyrka som försvinner från aktivitetsfältet

Oavsett orsaken, ibland måste du justera skärmens ljusstyrka för att passa olika ljusförhållanden och syften. Om du behöver observera detaljerna i en bild eller titta på en film måste du öka ljusstyrkan. Omvänt kanske du också vill sänka ljusstyrkan för att skydda din bärbara dators batteri.

9 sätt att fixa att Windows-datorn slumpmässigt vaknar för att söka efter uppdateringar

9 sätt att fixa att Windows-datorn slumpmässigt vaknar för att söka efter uppdateringar

Vaknar din dator slumpmässigt och poppar upp ett fönster som säger "Söker efter uppdateringar"? Vanligtvis beror detta på programmet MoUSOCoreWorker.exe - en Microsoft-uppgift som hjälper till att koordinera installationen av Windows-uppdateringar.