REMnux 7: різноманітний, ефективний, простий у використанні інструментарій аналізу зловмисного програмного забезпечення на базі Linux

REMnux 7: різноманітний, ефективний, простий у використанні інструментарій аналізу зловмисного програмного забезпечення на базі Linux

Після довгого очікування наступну версію REMnux, набору інструментів для аналізу зловмисного програмного забезпечення на базі Linux , нарешті було випущено для дослідників зловмисного програмного забезпечення в усьому світі. Ця версія містить сотні інструментів, які підтримують аналіз зловмисних виконуваних файлів, документів, сценаріїв і небажаних коди, які сьогодні популярні в Інтернеті.

REMnux випускався протягом 10 років, і це сьоме велике оновлення цього набору інструментів для аналізу зловмисного ПЗ, до якого додано ряд нових інструментів, а також видалено деякі застарілі інструменти.

REMnux 7: різноманітний, ефективний, простий у використанні інструментарій аналізу зловмисного програмного забезпечення на базі Linux

По суті, REMnux розроблено на базі Ubuntu — одного з найповніших і найпоширеніших дистрибутивів Linux сьогодні. REMnux постачається з попередньо налаштованими утилітами, які допомагають реверсивним інженерам не тільки економити час у кожному процесі аналізу зловмисного програмного забезпечення , але й можуть підтримувати більш точні результати.

REMnux можна встановити як віртуальний пристрій, налаштувати як ��крему операційну систему або навіть запускати як контейнер Docker. Залежно від фактичних потреб розробників, для кожного варіанта будуть доступні вказівки.

Новий випуск REMnux був повністю перебудований і покладається на SaltStack для автоматизації встановлення та налаштування програмного забезпечення. Тому учасники спільноти зможуть вільно вносити власні модифікації та інструменти.

Колекція сотень інструментів аналізу зловмисного програмного забезпечення, оновлених до останніх версій, тепер включена в REMnux 7. Утиліти дозволять користувачам виконувати такі завдання:

  • Перевірте наявність підозрілих виконавчих процедур і документів.
  • Швидке реверсування шкідливого коду.
  • Запустіть Memory Forensics на зараженому сервері.
  • Досліджуйте взаємодію мережі та системи для аналізу поведінки.
  • Аналізуйте шкідливі документи.
  • Перевірте статичні властивості.
  • Збирайте та аналізуйте дані.
  • Статичний аналіз коду.

Користувачам буде запропоновано перелік інтегрованих інструментів у REMnux 7 та їх призначення. Деякі з цих утиліт можуть бути дуже «громіздкими», але також буде шпаргалка REMnux v7 (PDF, редагований Word) від команди розробників проекту, яка допоможе користувачам швидко знайти потрібні мені інструменти.

Для отримання більш детальної інформації відвідайте: remnux.org


Як виправити У вас немає дозволу на збереження в цьому місці в Windows

Як виправити У вас немає дозволу на збереження в цьому місці в Windows

Коли Windows відображає помилку «У вас немає дозволу на збереження в цьому місці», це не дозволить вам зберегти файли в потрібні папки.

Топ найкращих безкоштовних і платних програм Syslog Server для Windows

Топ найкращих безкоштовних і платних програм Syslog Server для Windows

Сервер Syslog є важливою частиною арсеналу ІТ-адміністратора, особливо коли мова йде про централізоване керування журналами подій.

Що таке помилка 524 Стався тайм-аут і як виправити помилку

Що таке помилка 524 Стався тайм-аут і як виправити помилку

Помилка 524: Виник тайм-аут – це специфічний для Cloudflare код статусу HTTP, який вказує на те, що з’єднання із сервером закрито через тайм-аут.

Що таке помилка 0x80070570? Як виправити цю помилку?

Що таке помилка 0x80070570? Як виправити цю помилку?

Код помилки 0x80070570 є поширеним повідомленням про помилку на комп’ютерах, ноутбуках і планшетах під керуванням операційної системи Windows 10. Однак він також з’являється на комп’ютерах під керуванням Windows 8.1, Windows 8, Windows 7 або раніших версій.

Інструкції щодо виправлення помилки синього екрана PAGE FAULT IN NONPAGED AREA або STOP 0x00000050

Інструкції щодо виправлення помилки синього екрана PAGE FAULT IN NONPAGED AREA або STOP 0x00000050

Помилка «синій екран смерті» BSOD PAGE_FAULT_IN_NONPAGED_AREA або STOP 0x00000050 — це помилка, яка часто виникає після встановлення драйвера апаратного пристрою або після встановлення чи оновлення нового програмного забезпечення. У деяких випадках причиною помилки є пошкоджений розділ NTFS.

Що робити, коли ви отримуєте внутрішню помилку планувальника відео?

Що робити, коли ви отримуєте внутрішню помилку планувальника відео?

Внутрішня помилка відеопланувальника також є смертельною помилкою синього екрана, ця помилка часто виникає в Windows 10 і Windows 8.1. Ця стаття покаже вам кілька способів виправлення цієї помилки.

Як запобігти запуску Epic Launcher у Windows

Як запобігти запуску Epic Launcher у Windows

Щоб пришвидшити завантаження Windows 10 і скоротити час завантаження, нижче наведено кроки, які потрібно виконати, щоб видалити Epic із автозавантаження Windows і запобігти запуску Epic Launcher з Windows 10.

3 кращих способи збереження файлів на робочому столі

3 кращих способи збереження файлів на робочому столі

Не слід зберігати файли на робочому столі. Існують кращі способи зберігання комп’ютерних файлів і підтримки порядку на робочому столі. Наступна стаття покаже вам ефективніші місця для збереження файлів у Windows 10.

Виправте помилку повзунка яскравості, що зникає з панелі завдань

Виправте помилку повзунка яскравості, що зникає з панелі завдань

Якою б не була причина, інколи вам доведеться налаштувати яскравість екрана відповідно до різних умов освітлення та цілей. Якщо вам потрібно спостерігати за деталями зображення або дивитися фільм, вам потрібно збільшити яскравість. І навпаки, ви також можете зменшити яскравість, щоб захистити батарею ноутбука.

9 способів виправити випадковий вихід комп’ютера з Windows для перевірки оновлень

9 способів виправити випадковий вихід комп’ютера з Windows для перевірки оновлень

Ваш комп’ютер випадково прокидається та з’являється вікно з написом «Перевірка оновлень»? Зазвичай це пов'язано з програмою MoUSOCoreWorker.exe - завданням Microsoft, яке допомагає координувати установку оновлень Windows.