REMnux

Представлен REMnux – дистрибутив Linux с пользовательским интерфейсом на базе Enlightenment, предназначенный для аналитиков, проводящих обратный инжиниринг кода вредоносного ПО. REMnux основан на Ubuntu и позволяет запускать сервисы, эмулирующие изолированную лабораторную среду для выполнения поведенческого анализа malware. Частью процесса анализа является заражение лабораторной среды различными экземплярами malware и направление потенциально опасных подключений к системе REMnux, с отслеживанием соответствующих портов. REMnux также позволяет отслеживать злонамеренный код JavaScript, программ на Java и файлов Flash; в его состав также входит инструментарий для анализа документов, например, Microsoft Office и Adobe PDF. В настоящее время REMnux доступен только в качестве виртуальной машины,

Далее...

Вышла новоя версия особенного Linux-дистрибутива REMnux, сделаного на пакетной базе Ubuntu и предназначенного для изучения и обратного инжиниринга кода вредоносных программ. REMnux позволяет обеспечить в процессе анализа условия изолированного лабораторного окружения, в котором можно сэмулировать работу определенного атакуемого сетевого сервиса для изучения поведения вредоносного ПО в условиях приближенных к реальным. Другой областью применения REMnux является изучение свойств вредоносных вставок на web-сайтах, реализованных на JavaScript, Java или Flash.

Далее...