REMnux

Ostatnia aktualizacja: 19 września 2023, 22:14

REMnux to dystrybucja Linuksa przeznaczona do analizy złośliwego kodu.
REMnux zawiera szereg narzędzi do analizy złośliwych plików wykonywalnych, które można uruchomić w:
– systemie MS Windows
– przeglądarkach internetowych (za pośrednictwem Flash lub JavaScript)
– plikach PDF
– plikach Microsoft Office

REMnux pozwala także na częściową analizę po włamaniową w oparciu o zrzuty pamięci.
System może również służyć do emulacji usług sieciowych w izolowanym środowisku laboratoryjnym w celu przeprowadzenia analizy behawioralnej złośliwego kodu.

REMnux skupia się na najbardziej praktycznych, wolno-dostępnych narzędziach służących do analizy, dostępnych dla platformy Linux.

REMnux 6 dostępny jest w dwóch wariantach:
– obraz wirtualnej maszyny (ova)
– zestaw aplikacji do zainstalowania w dystrybucji Ubuntu

 
Wiadomości: