REMnux 7: Ein vielfältiges, effektives und benutzerfreundliches Linux-basiertes Malware-Analyse-Toolkit

REMnux 7: Ein vielfältiges, effektives und benutzerfreundliches Linux-basiertes Malware-Analyse-Toolkit

Nach langem Warten wurde die nächste Version von REMnux, dem Linux-basierten Malware- Analyse-Toolkit , endlich für Malware-Forscher auf der ganzen Welt freigegeben. Sie enthält Hunderte von Tools, die die Analyse schädlicher ausführbarer Dateien, Dokumente, Skripts und unerwünschter Elemente unterstützen Codes, die heute im Internet beliebt sind.

REMnux wird seit 10 Jahren veröffentlicht und dies ist das siebte große Update dieses Malware-Analyse-Toolkits, das eine Reihe neuer Tools enthält und einige veraltete Tools entfernt. Veraltet und nicht mehr effektiv.

REMnux 7: Ein vielfältiges, effektives und benutzerfreundliches Linux-basiertes Malware-Analyse-Toolkit

Grundsätzlich wird REMnux auf Basis von Ubuntu entwickelt – einer der umfangreichsten und am häufigsten genutzten Linux-Distributionen heute. REMnux wird mit vorkonfigurierten Dienstprogrammen geliefert, die Reverse Engineers nicht nur dabei helfen, bei jedem Malware-Analyseprozess Zeit zu sparen , sondern auch genauere Ergebnisse liefern können.

REMnux kann als virtuelle Appliance installiert, als eigenständiges Betriebssystem eingerichtet oder sogar als Docker-Container ausgeführt werden. Abhängig von den tatsächlichen Bedürfnissen der Entwickler stehen für jede Option entsprechende Anleitungen zur Verfügung.

Die neue REMnux-Version wurde komplett neu erstellt und basiert auf SaltStack, um die Installation und Konfiguration der Software zu automatisieren. Daher können Community-Mitglieder ihre eigenen Modifikationen und Tools frei einbringen.

Eine Sammlung von Hunderten von Malware-Analysetools, die auf die neuesten Versionen aktualisiert wurden, ist jetzt in REMnux 7 enthalten. Mit Dienstprogrammen können Benutzer die folgenden Aufgaben ausführen:

  • Suchen Sie nach verdächtigen Ausführungsverfahren und Dokumenten.
  • Führen Sie schnell ein Reverse Engineering von bösartigem Code durch.
  • Führen Sie Memory Forensics auf dem infizierten Server aus.
  • Erkunden Sie Netzwerk- und Systeminteraktionen für die Verhaltensanalyse.
  • Analysieren Sie schädliche Dokumente.
  • Überprüfen Sie statische Eigenschaften.
  • Sammeln und analysieren Sie Daten.
  • Statische Codeanalyse.

Es wird eine Liste der in REMnux 7 integrierten Tools und deren Zweck geben, auf die sich Benutzer beziehen können. Einige dieser Dienstprogramme können sehr „umständlich“ sein, aber es wird auch einen REMnux v7-Spickzettel (PDF, bearbeitbares Word) vom Projektentwicklungsteam geben, der Benutzern hilft, die benötigten Tools schnell zu finden.

Für detailliertere Informationen besuchen Sie bitte: remnux.org


So blockieren Sie den Internetzugriff mithilfe von Gruppenrichtlinien (GPO)

So blockieren Sie den Internetzugriff mithilfe von Gruppenrichtlinien (GPO)

In diesem Artikel erfahren Sie, wie Sie den Internetzugriff für Benutzer oder Computer im Active Directory-Gruppenrichtlinienobjekt blockieren. Lernen Sie effektive Methoden, moderne Sicherheitsprotokolle und Best Practices kennen.

Warum müssen wir USB formatieren? Wie formatiere ich USB?

Warum müssen wir USB formatieren? Wie formatiere ich USB?

Das Formatieren eines USB-Sticks ähnelt dem Formatieren jedes anderen Laufwerks. Hier erfahren Sie, warum und wie Sie USB formatieren sollten, um optimale Ergebnisse zu erzielen.

Beheben Sie den Fehler „Game Security Violation Detected“ in Windows 10

Beheben Sie den Fehler „Game Security Violation Detected“ in Windows 10

Wenn beim Starten eines Spiels unter Windows 10 der Fehler „Game Security Violation Detected“ angezeigt wird, sind die Lösungen einfach und effektiv. Hier erfahren Sie, wie Sie dieses Problem beheben können.

So wechseln Sie die Lautsprecher mit Tastenkombinationen unter Windows 10

So wechseln Sie die Lautsprecher mit Tastenkombinationen unter Windows 10

Wechseln Sie mühelos zwischen Audiogeräten unter Windows 10 mit Tastenkombinationen. Erfahren Sie, wie Sie den Audio-Umschalter effizient nutzen.

8 Möglichkeiten, MSConfig in Windows 11 zu öffnen

8 Möglichkeiten, MSConfig in Windows 11 zu öffnen

Entdecken Sie 8 einfache Möglichkeiten, MSConfig in Windows 11 zu öffnen, um zahlreiche Probleme effizient zu beheben.

4 gefälschte Viren, die zum Spaß Freunde trollen

4 gefälschte Viren, die zum Spaß Freunde trollen

Freunde und Familienmitglieder zu trollen macht Spaß mit diesen harmlosen gefälschten Viren. Hier sind vier kreative Ideen, um Ihre Freunde zum Lachen zu bringen.

Unterschied zwischen Virtualisierung und Emulation

Unterschied zwischen Virtualisierung und Emulation

Entdecken Sie die Unterschiede zwischen Virtualisierung und Emulation sowie deren Vor- und Nachteile. Erfahren Sie, wie diese Technologien in modernen IT-Umgebungen eingesetzt werden.

So aktivieren oder deaktivieren Sie Device Guard unter Windows 10

So aktivieren oder deaktivieren Sie Device Guard unter Windows 10

Device Guard ist ein wichtiges Sicherheitsfeature in Windows 10, das sicherstellt, dass nur vertrauenswürdige Anwendungen ausgeführt werden. So aktivieren oder deaktivieren Sie es.

So verwenden Sie vDOS, um alte DOS-Programme unter Windows 10 auszuführen

So verwenden Sie vDOS, um alte DOS-Programme unter Windows 10 auszuführen

Erfahren Sie, wie Sie vDOS verwenden, um alte DOS-Software unter Windows 10 auszuführen. Dieser Emulator ist ideal für die Nutzung älterer Programme, bietet jedoch keine optimale Lösung für Spiele.

3 Möglichkeiten, USB Selective Suspend in Windows 11 zu deaktivieren

3 Möglichkeiten, USB Selective Suspend in Windows 11 zu deaktivieren

Wenn Sie Probleme mit USB-Geräten auf Ihrem Windows 11-Computer haben, sollten Sie die Funktion „USB Selective Suspend“ deaktivieren.