REMnux 7: Bộ công cụ phân tích mã độc dựa trên Linux đa dạng, hiệu quả, dễ sử dụng

Sau thời gian dài chờ đợi, cuối cùng thì phiên bản kế đến của REMnux, bộ công cụ phân tích ứng dụng độc hại dựa trên Linux cũng từng được tung ra cho các nhà nghiên cứu malware trên toàn thế giới, đi kèm với hàng trăm công cụ bổ trợ phân tích tệp thực thi độc hại, tài liệu, tập lệnh và mã không chủ đích thông dụng trên internet hiện nay.

REMnux đã ra mắt được 10 năm và này là bản cập nhật lớn thứ bảy của bộ công cụ phân tích mã độc này, đi kèm với sự bổ sung của đồng loạt công cụ mới cũng như lược bỏ bớt một số công cụ cũ đã lỗi thời và không còn hiệu quả.

Về cơ bản, REMnux được phát triển dựa trên Ubuntu – một trong số bản phân phối Linux toàn diện và được dùng phổ biến nhất hiện nay. REMnux đi kèm với những tiện ích được cấu hình sẵn để giúp các kỹ sư đảo ngược không chỉ dành dụm thời gian trong mọi quy trình phân tích ứng dụng độc hại, mà còn cũng có thể có thể bổ trợ cho ra kết quả chuẩn xác hơn.

REMnux cũng đều có thể được cài đặt như 1 thiết bị ảo, thiết lập như một hệ điều hành độc lập, hoặc cho dù chạy như 1 container Docker. Tùy theo nhu cầu thực tiễn của các nhà phát triển, sẽ hướng dẫn có sẵn tương ứng với mỗi lựa chọn.

Bản ban hành REMnux mới đã được xây dựng lại hoàn toàn, và dựa vào SaltStack để tự động hóa công đoạn cài đặt cũng giống thiết lập cấu hình của phần mềm. Do đó, các thành viên cộng đồng sẽ có thể thoải mái góp sức ý kiến sửa đổi và các công cụ của riêng mình.

Một bộ sưu tầm gồm hàng trăm công cụ phân tích mã độc đã được cập nhật lên phiên bản mới nhất hiện đang tích hợp trong REMnux 7. Các tiện ích sẽ cấp phép người sử dụng tiến hành những tác vụ sau:

• Kiểm tra các quy trình thực thi và tài liệu đáng ngờ.
• Đảo ngược kỹ thuật mã độc một cách nhanh chóng.
• Chạy Memory Forensics trên máy chủ bị truyền nhiễm mã độc.
• Khám phá các tương tác mạng và hệ thống để phân tích hành vi.
• Phân tích tư liệu độc hại.
• Kiểm tra các thuộc tính tĩnh.
• Thu thập và phân tích dữ liệu.
• Phân tích mã tĩnh.

Sẽ có một bản bản kê liệt kê những công cụ tích hợp trong REMnux 7 và mục tiêu phục vụ của chúng để người sử dụng tiện tham khảo. Một vài tiện ích trong số này còn cũng có thể có thể rất “cồng kềnh”, nhưng cũng sẽ có một bảng cheat REMnux v7 (PDF, Word cũng có thể chỉnh sửa) từ nhóm phát triển dự án sẽ giúp người dùng nhanh chóng tìm thấy các công cụ mà mình cần.

Để biết thêm thông tin chi tiết, mời bạn truy cập địa chỉ: remnux.org

REMnux,REMnux 7,Bộ công cụ phân tích mã độc dựa trên Linux,công cụ phân tích mã độc,ubuntu,Bộ công cụ phân tích malware

Nội dung REMnux 7: Bộ công cụ phân tích mã độc dựa trên Linux đa dạng, hiệu quả, dễ sử dụng được tổng hợp sưu tầm biên tập bởi: Tin Học Trường Tín. Mọi ý kiến vui lòng gửi Liên Hệ cho truongtin.top để điều chỉnh. truongtin.top tks.