Ubuntu 安全发行版 REMnux 7 发布

时间:2020-08-02 20:14      

REMnux是一份轻量级的、基于Ubuntu的Linux发行,用于辅佐分析人员对恶意软件进行反向工程。它包含了大量的工具以进行恶意可执行代码的分 析,而这些代码运行于微软Windows系统及浏览器上,例如Flash程序及加扰过的JavaScript脚本。该工具集还包含用于分析包括PDF格式 在内的恶意文档的程序,以及通过内存取证来对恶意软件进行反向工程的实用工具。

REMnux 7 发布了。

此版本主要添加了一些新工具并淘汰了一些旧工具。目前数百种工具列表可以查看这一脑图:

https://zeltser.com/media/docs/remnux-v7-tools-july-2020.pdf

ERMnux 是一个轻量级的、基于 Ubuntu 的 Linux 发行版,用于辅佐分析人员对恶意软件进行逆向工程。它包含了大量的安全工具,能力包括:

检查可疑的可执行文件、文档和其它工件

动态地对恶意代码进行逆向工程

在受感染的主机上运行内存取证

探索网络和系统交互以进行行为分析

分析恶意文件

检查静态属性

收集和分析数据

静态代码分析

详情查看发布公告:

https://zeltser.com/remnux-v7-release

杏彩网页版