REMnux是一份轻量级的、基于Ubuntu的Linux发行,用于辅佐分析人员对恶意软件进行反向工程。它包含了大量的工具以进行恶意可执行代码的分 析,而这些代码运行于微软Windows系统及浏览器上,例如Flash程序及加扰过的JavaScript脚本。该工具集还包含用于分析包括PDF格式 在内的恶意文档的程序,以及通过内存取证来对恶意软件进行反向工程的实用工具。 REMnux 7 发布了。 此版本主要添加了一些新工具并淘汰了一些旧工具。目前数百种工具列表可以查看这一脑图: https://zeltser.com/media/docs/remnux-v7-tools-july-2020.pdf ERMnux 是一个轻量级的、基于 Ubuntu 的 Linux 发行版,用于辅佐分析人员对恶意软件进行逆向工程。它包含了大量的安全工具,能力包括: 检查可疑的可执行文件、文档和其它工件 动态地对恶意代码进行逆向工程 在受感染的主机上运行内存取证 探索网络和系统交互以进行行为分析 分析恶意文件 检查静态属性 收集和分析数据 静态代码分析 详情查看发布公告: https://zeltser.com/remnux-v7-release |