REMnux 7: разнообразный, эффективный и простой в использовании набор инструментов для анализа вредоносного ПО на базе Linux.

REMnux 7: разнообразный, эффективный и простой в использовании набор инструментов для анализа вредоносного ПО на базе Linux.

После долгого ожидания для исследователей вредоносного ПО по всему миру наконец-то была выпущена следующая версия REMnux, набора инструментов для анализа вредоносного ПО на базе Linux. Она включает в себя сотни инструментов, поддерживающих анализ вредоносных исполняемых файлов, документов, скриптов и нежелательных файлов. коды, которые сегодня популярны в Интернете.

REMnux выпускается уже 10 лет, и это седьмое крупное обновление этого набора инструментов для анализа вредоносного ПО, в которое добавлен ряд новых инструментов, а также удалены некоторые устаревшие инструменты, устаревшие и больше не эффективные.

REMnux 7: разнообразный, эффективный и простой в использовании набор инструментов для анализа вредоносного ПО на базе Linux.

По сути, REMnux разработан на основе Ubuntu — одного из наиболее полных и часто используемых сегодня дистрибутивов Linux. REMnux поставляется с предварительно настроенными утилитами, которые помогают специалистам по обратному проектированию не только сэкономить время в каждом процессе анализа вредоносного ПО , но также могут обеспечить более точные результаты.

REMnux можно установить как виртуальное устройство, настроить как отдельную операционную систему или даже запустить как контейнер Docker. В зависимости от реальных потребностей разработчиков будут доступны рекомендации, соответствующие каждому варианту.

Новая версия REMnux была полностью переработана и использует SaltStack для автоматизации установки и настройки программного обеспечения. Таким образом, члены сообщества смогут свободно вносить свои собственные модификации и инструменты.

Коллекция из сотен инструментов анализа вредоносного ПО, обновленных до последних версий, теперь включена в REMnux 7. Утилиты позволят пользователям выполнять следующие задачи:

  • Проверьте наличие подозрительных исполнительных процедур и документов.
  • Быстрое реконструирование вредоносного кода.
  • Запустите анализ памяти на зараженном сервере.
  • Изучите сетевые и системные взаимодействия для поведенческого анализа.
  • Анализ вредоносных документов.
  • Проверьте статические свойства.
  • Собирайте и анализируйте данные.
  • Статический анализ кода.

В REMnux 7 будет список интегрированных инструментов и их назначение, на которые пользователи смогут ссылаться. Некоторые из этих утилит могут быть очень «громоздкими», но также будет шпаргалка REMnux v7 (PDF, редактируемый Word) от команды разработчиков проекта, которая поможет пользователям быстро найти нужные мне инструменты.

Для получения более подробной информации посетите сайт: remnux.org.


Как очистить и сбросить кеш Microsoft Store в Windows 10

Как очистить и сбросить кеш Microsoft Store в Windows 10

Если у вас возникли проблемы с установкой или обновлением приложения «Магазин» в Windows 10, это может быть связано с проблемой с кешем магазина. Узнайте как <strong>очистить кеш магазина Microsoft</strong> для вашей учетной записи в Windows 10.

Топ-10 лучших бесплатных программ-кейлоггеров для Windows

Топ-10 лучших бесплатных программ-кейлоггеров для Windows

Кейлоггер - это программное обеспечение для захвата и сбора информации о нажатиях клавиш. Узнайте о лучших бесплатных кейлоггерах для Windows. Как защитить свои данные!

Как всегда запускать Microsoft Edge в режиме InPrivate в Windows 10

Как всегда запускать Microsoft Edge в режиме InPrivate в Windows 10

Если вы используете Microsoft Edge на общем компьютере с Windows 10 и хотите сохранить конфиденциальность своей истории просмотров, узнайте, как настроить Edge для запуска в режиме InPrivate.

8 способов открыть MSConfig в Windows 11

8 способов открыть MSConfig в Windows 11

Вы можете решить многие проблемы, возникающие в Windows 11, с помощью настройки системы. Например, если игра не запускается, открытие и изменение настроек MSConfig может решить проблему.

Инструкция по настройке и использованию VPNBook на Windows

Инструкция по настройке и использованию VPNBook на Windows

VPNBook — бесплатный провайдер VPN с неограниченной пропускной способностью, идеален для доступа к заблокированным сайтам. Узнайте, как настроить VPN на Windows за считанные минуты.

Включить/отключить функцию встроенного автозаполнения в проводнике и диалоговом окне «Выполнить» в Windows 10.

Включить/отключить функцию встроенного автозаполнения в проводнике и диалоговом окне «Выполнить» в Windows 10.

Узнайте, как включить или отключить встроенное автозаполнение в адресной строке проводника и диалоговом окне «Выполнить» в Windows 10. Следуйте нашим простым шагам!

6 способов получить доступ к меню параметров загрузки в Windows 10

6 способов получить доступ к меню параметров загрузки в Windows 10

Windows 10 предоставляет <strong>меню параметров загрузки</strong>, позволяющее исправлять проблемы и перенастраивать систему. Узнайте, как получить доступ к этому меню.

Как запустить любое приложение с помощью кнопки «Удобство доступа» на экране входа в Windows 10

Как запустить любое приложение с помощью кнопки «Удобство доступа» на экране входа в Windows 10

Кнопка «Удобство доступа» на экране входа в Windows 10 дает возможность пользователям запускать приложения, такие как диспетчер задач и командную строку, для улучшения доступа и функциональности.

Как изменить веб-камеру по умолчанию на компьютере с Windows 10

Как изменить веб-камеру по умолчанию на компьютере с Windows 10

Эта статья поможет вам настроить переключение между веб-камерами на компьютере с Windows 10. Убедитесь, что у вас по умолчанию установлена нужная веб-камера.

9 способов открыть Блокнот в Windows 11

9 способов открыть Блокнот в Windows 11

Узнайте, как быстро и удобно открыть Блокнот в Windows 11 различными способами. Bлокнот — это незаменимое текстовое приложение, которое всегда под рукой.