REMnux তাদের বিপরীত- প্রকৌশল জন্য ক্ষতিকারক সফ্টওয়্যার যাতে বিশেষভাবে মাইক্রোসফট উইন্ডোজ একটি মুক্ত বিকল্প অপারেটিং সিস্টেম খুঁজছেন যারা ম্যালওয়ার বিশ্লেষক জন্য পরিকল্পিত লিনাক্স একটি ওপেন সোর্স উবুন্টু ভিত্তিক বন্টন হয়.
এক নজরে বৈশিষ্ট্য
বৈশিষ্ট ওয়েব ব্রাউজার ম্যালওয়্যার পরীক্ষা করার ক্ষমতা, নেটওয়ার্ক মিথস্ক্রিয়া, ডিকোড এবং সার হস্তনির্মিত ব্যবস্থাপনা, মেমরি স্ন্যাপশট পারে, স্ট্যাটিক্যালি PE ফাইল পরীক্ষা, লিনাক্স ম্যালওয়ার তদন্ত, ডকুমেন্ট ফাইল পরীক্ষা ফাইল বৈশিষ্ট্যাবলী এবং বিষয়বস্তু, প্রক্রিয়া একাধিক নমুনার পরীক্ষা অন্তর্ভুক্ত , সেইসাথে সম্পাদনা এবং ফাইল বিস্তৃত দেখতে.
একটি লাইভ ডিভিডি এবং ভার্চুয়াল অ্যাপ্লায়েন্স সংরক্ষণাগার হিসাবে বিতরণ
অপারেটিং সিস্টেম উভয় 32 বিট এবং 64-বিট হার্ডওয়্যার প্ল্যাটফর্ম সমর্থন করে এবং এটি থেকে বুট করার জন্য 2GB বা উচ্চতর ক্ষমতার ডিভিডি ডিস্ক অথবা USB ফ্ল্যাশ ড্রাইভ উপর লেখা আবশ্যক একটি একক লাইভ DVD ISO ইমেজ হিসেবে ডাউনলোড করা যাবে VirtualBox এবং VMware ভার্চুয়ালাইজেশন সফটওয়্যার জন্য একটি পিসি জীবনবৃত্তান্ত, সেইসাথে একটি ভার্চুয়াল অ্যাপ্লায়েন্স সংরক্ষাণাগার (OVA).
এটি ডিফল্ট অপশন সহ বা VESA ফ্রেমবাফার বলপ্রয়োগ দ্বারা নিরাপদ গ্রাফিক্স মোডে লাইভ পরিবেশে শুরু করতে সক্ষম হবেন, উবুন্টু উপর ভিত্তি করে লিনাক্স ডিস্ট্রিবিউশন বিস্তৃত পাওয়া যাবে যে একটি প্রমিত বুট-লোডার, একটি সিস্টেম মেমরি সঞ্চালন (র্যাম) পরীক্ষা, এবং প্রথম ডিস্ক থেকে একটি বিদ্যমান অপারেটিং সিস্টেম বুট করুন.
LXDE দ্বারা চালিত, সংক্ষিপ্ত দ্রুত এবং উত্পাদনশীল ডেস্কটপ এনভায়রনমেন্ট
ডিফল্টরূপে, লাইভ সিডি পেতে যেতে থেকে একটি টার্মিনাল এমুলেটর খুলতে engineered হয়. এটি একটি অন্ধকার আর্টওয়ার্ক এবং পর্দার নীচে প্রান্ত থেকে ব্যবহারকারী অ্যাপ্লিকেশন অ্যাক্সেস বা চলমান সঙ্গে ইন্টারঅ্যাক্ট করতে পারেন. যেখানে
অবস্থিত একটি একক প্যানেলের সঙ্গে লাইটওয়েট X11 ডেস্কটপ এনভায়রনমেন্ট (LXDE) ব্যবহারআগে থেকেই ইনস্টল Apps মধ্যে আমরা SciTE টেক্সট এডিটর, wxHexEditor হেক্স এডিটর, ইউ ভিটামিন নেটওয়ার্ক স্ক্যানার, XMind মন ম্যাপিং টুল, SQLite ডাটাবেস ব্রাউজার, মজিলা ফায়ারফক্স ওয়েব ব্রাউজার, এবং LXMusic মিউজিক প্লেয়ার উল্লেখ করতে পারেন.
শেষের সারি
আপ summing, REMnux স্পষ্টভাবে নিয়মিত ব্যবহারকারীর জন্য একটি লিনাক্স ডিস্ট্রিবিউশন নয়. এটা উবুন্টু (11.10 - স্বপ্নসংক্রান্ত মধ্য আমেরিকার চিতাবাঘের মতো একজাতের বেড়াল) একজন বয়স্ক, অসমর্থিত সংস্করণের উপর ভিত্তি করে. কিন্তু ম্যালওয়্যার বিশ্লেষক দূষিত সফ্টওয়্যার ইঞ্জিনিয়ার বদলাতে সাহায্য করবে অন্য দরকারী বৈশিষ্ট্য একটি ঝরঝরে সংগ্রহে বিতরণ
এই রিলিজে নতুন কি:
- আমি বিশ্লেষক বিনামূল্যে ইউটিলিটি ব্যবহার ম্যালওয়্যার পারে সাহায্য করে, যা REMnux ডিস্ট্রো, এর V6 মুক্তির ঘোষণা অধীর নই লিনাক্স পরিবেশ. REMnux V6 ডিস্ট্রো এর আগে পুনর্বিবেচনা উপস্থিত ছিলেন যে সরঞ্জাম আপডেট এবং বেশ কিছু নতুন প্রবর্তন করে. তাছাড়া, এটা REMnux ব্যবহারকারীরা সহজেই গোড়া থেকে পুরো REMnux পরিবেশ ডাউনলোড করেও ভবিষ্যতে আপডেট প্রয়োগ করার অনুমতি দিতে দৃশ্যগুলো পিছনে প্রধান স্থাপত্য পরিবর্তন প্রয়োগ করা হয়.
<লি> REMnux V6 করুন:
<লি> সর্বশেষ REMnux বন্টন পেতে সহজ উপায় তারপর, তার ভার্চুয়াল অ্যাপ্লায়েন্স OVA ফাইল ডাউনলোড যেমন অথবা VMware ওয়ার্কস্টেশন এবং VirtualBox হিসাবে আপনার প্রিয় ভার্চুয়ালাইজেশন অ্যাপ্লিকেশন মধ্যে ইম্পোর্ট করা হয়. আমদানি ভার্চুয়াল মেশিন আরম্ভ করার পরে, রান করুন & quot; আপডেট-remnux পূর্ণ & quot; তার সফটওয়্যার আপডেট করার জন্য আদেশ. বিস্তারিত নির্দেশাবলীর জন্য, REMnux ইনস্টলেশনের নির্দেশাবলী দেখুন দয়া করে.
<লি> অন্যথা, চেলে ওয়ার্কস্টেশন সহ উবুন্টু একটি সামঞ্জস্যপূর্ণ সংস্করণ, চলমান যে একটি বিদ্যমান দৈহিক বা ভার্চুয়াল সিস্টেমে REMnux ডিস্ট্রো যোগ করতে পারেন. আপনি ডকুমেন্টেশন ব্যাখ্যা হিসাবে REMnux ইনস্টলেশন স্ক্রিপ্ট ব্যবহার করে এই কাজ করা সম্ভব করতে পারেন.
<লি> REMnux V6 ইনস্টল করার পরে, আপনি & quot চলমান দ্বারা আপডেট পেতে সক্ষম হবেন; আপডেট-remnux করুন & quot; কমান্ড. REMnux তার ম্যালওয়ার বিশ্লেষণ প্যাকেজ আপডেট করা হয় যখন আপনি বা নতুন টুলকিট যোগ করা হয় যখন দ্বারা সূচনাপ্রাপ্তির টুইটার, ফেসবুক এবং গুগল প্লাসে অ্যাকাউন্ট অনুসরণ.
<লি> REMnux V6 যোগ করা সরঞ্জাম:
<লি> REMnux V6 আগে রিলিজ বিতরণের একটি অংশ হয়েছে না যে নিম্নলিখিত সরঞ্জাম রয়েছে.
<লি> pedump, readpe.py: স্ট্যাটিক্যালি একটি উইন্ডোজ PE ফাইল বৈশিষ্ট্য পরীক্ষা করুন - বিদ্যমান সরঞ্জাম ও উপাদান কী আপডেট:
<লি> কোর সিস্টেম: অন্তর্নিহিত উবুন্টু অপারেটিং সিস্টেম উপাদান এবং প্যাকেজ আপগ্রেড; 512MB ভার্চুয়াল অ্যাপ্লায়েন্স বর্ধিত ডিফল্ট র্যাম; ওরাকল জাভা 7 রানটাইম OpenJDK- র প্রতিস্থাপিত.
<লি> স্মৃতি বিশ্লেষণ:. সংস্করণ 2.2 আপডেট করা হয়েছে অবিশ্বাস করুন - অন্যান্য পরিবর্তন: আপডেট xorsearch, DensityScout, Pyew, প্যাসিভ-DNS, ClamAV, capabilities.yara; XMind সঙ্গে হয়েছে FreeMind প্রতিস্থাপিত করুন
- অন্যান্য ফাইল বিশ্লেষণ: যোগ করা হয়েছে extract_swf.py, exiftool, একজাতের করুন
- অন্যান্য সংযোজন: যোগ করা হয়েছে হ্যাক-ফাংশন (/ usr / local / হ্যাক-ফাংশন), bulk_extractor, ProcDot করুন
- REMnux উন্নতি উবুন্টু 11.10 এর উপর ভিত্তি করে করা পুনর্নির্মিত হয় Maintainability , উপযুক্ততা পিছন বজায় রাখার যেখানেই ব্যবহারিক.
বিতরণের লাইটওয়েট প্রকৃতির বজায় রাখার <লি> REMnux উপর ডেস্কটপ এনভায়রনমেন্ট, উন্নত ব্যবহারযোগ্যতা জন্য LXDE ব্যবহার মাইগ্রেট করা হয়েছে.
<লি> REMnux এর পূর্ববর্তী সংস্করণ পাওয়া ম্যালওয়্যার বিশ্লেষণ সরঞ্জাম সর্বশেষ বৈশিষ্ট্য ও উন্নত বৈশিষ্ট্য উপলব্ধ করার সর্বশেষ স্থিতিশীল সংস্করণ আপগ্রেড করা হয়েছে. সবচেয়ে উল্লেখযোগ্য আপডেট অন্তর্ভুক্ত করা:
<লি> সর্বশেষ ম্যালওয়্যার এবং timeliner মডিউল সঙ্গে মেমরি ফরেনসিক জন্য অবিশ্বাস ফ্রেমওয়ার্ক 2.0
<লি> ইত্যাদি pdfcop, pdfextract, pdfwalker, pdfsh সহ পিডিএফ বিশ্লেষণ জন্য অরিগ্যামি ফ্রেমওয়ার্ক 1.2.3.
<লি> REMnux সহ বন্টন এর আগের ভার্সন মধ্যে উপস্থিত ছিলেন না যে বিভিন্ন ম্যালওয়ার বিশ্লেষণ টুল রয়েছে:
<লি> নেটওয়ার্ক বিশ্লেষণ: NetworkMiner, ngrep, pdnstool করুন - অন্য: JD-GUI, xxxswf.py, Freemind, Xpdf, xortool করুন
<লি> VirusTotal-সরঞ্জাম: কমান্ড-লাইন থেকে ভাল VirusTotal ডাটাবেস সাথে যোগাযোগ করুন
<লি> উইকিপিডিয়া: REMnux আগে উপস্থিত ছিলেন যে ক্ষুদ্র HTTPD প্রতিস্থাপন যা ওয়েব সার্ভার,
<লি> VolDiff: অবিশ্বাস ব্যবহার পরিবর্তন স্পট মেমরি ফরেনসিক ইমেজ তুলনা করুন
, সম্পাদনা আইওসি Yara থেকে, হ্রেষাধ্বনি ও OpenIOC নিয়ম তার অগ্রদূত Yara থেকে সম্পাদক করুন প্রতিস্থাপন: <লি> সম্পাদক নিয়ম
<লি> Rekall: স্মৃতি ফরেনসিক টুল এবং কাঠামো
<লি> m2elf: shellcode আউট একটি বামন বাইনারি ফাইল তৈরি করুন
<লি> Yara থেকে বিধি: স্বাক্ষর ফাইল দূষিত বৈশিষ্ট্য spotting জন্য
<লি> OfficeDissector একজাতের প্লাগিন: একজাতের ব্যবহার করে মাইক্রোসফট অফিস এক্সএমএল-ভিত্তিক অন্যান্য ফাইল পরীক্ষা করুন
<লি> Docker: স্থানীয় হোস্ট সিস্টেমের মধ্যে বিচ্ছিন্ন পাত্রে হিসাবে চালান অ্যাপ্লিকেশন করুন
<লি> AndroGuard: সন্দেহজনক অ্যান্ড্রয়েড অ্যাপ্লিকেশন বিশ্লেষণ করুন
<লি> vtTool: ভাল VirusTotal অনুসন্ধান দ্বারা নমুনা এর ম্যালওয়ার পরিবারের নাম নির্ধারণ করুন
<লি> oletools, libolecf: মাইক্রোসফট অফিস OLE2 ফাইল বিশ্লেষণ করুন
<লি> tcpflow: PCAP ক্যাপচার ফাইল নেটওয়ার্ক ট্রাফিক পরীক্ষণ এবং খোদাই করুন
<লি> passive.py: pdns লাইব্রেরি ব্যবহার করে সম্পাদন প্যাসিভ DNS- অনুসন্ধান করুন
<লি> CapTipper: নেটওয়ার্ক ট্রাফিক পরীক্ষণ ও খুদা PCAP ক্যাপচার ফাইল
<লি> oledump: সন্দেহজনক মাইক্রোসফট অফিস ফাইল পরীক্ষা করুন
<লি> CFR: সন্দেহজনক জাভা ক্লাস ফাইল Decompile করুন
<লি> আপডেট-remnux: সদ্য এডেড সরঞ্জাম তার সফটওয়্যার আপগ্রেড এবং ইনস্টল, ডিস্ট্রো আপডেট করুন
<লি> REMnux V6 এছাড়াও সফটওয়্যার ডেভেলপারদের নতুন ম্যালওয়্যার বিশ্লেষণ সরঞ্জাম ও কর্ম নির্মাণের জন্য ব্যবহার করতে পারেন, যা নিম্নলিখিত লাইব্রেরি, অন্তর্ভুক্ত করা হয়েছে.
<লি> আইওসি লেখক: তৈরি এবং সম্পাদনার OpenIOC অবজেক্টের জন্য পাইথন লাইব্রেরী করুন
<লি> Cybox: পার্সিং, সাধিত, এবং উৎপাদিত CybOX কন্টেন্ট জন্য পাইথন লাইব্রেরী করুন
<লি> diStorm3, Capstone: বাইনারি ফাইল disassembling জন্য পাইথন গ্রন্থাগার করুন
<লি> pylibemu: libemu shellcode এমুলেশন কার্যকারিতা অ্যাক্সেস জন্য পাইথন লাইব্রেরী করুন
<লি> Yara থেকে লাইব্রেরী: পাইথন লাইব্রেরী ম্যালওয়্যার নমুনার চিহ্নিত এবং শ্রেণীভুক্ত করুন
<লি> olefile: পাইথন লাইব্রেরী মাইক্রোসফট অফিস OLE2 ফাইল পড়া / লেখা
<লি> PyV8: V8 জাভাস্ক্রিপ্ট ইঞ্জিন জন্য পাইথন আলোয়ান লাইব্রেরি
<লি> pyssdeep: ssdeep ঝাপসা হ্যাশ টুল জন্য পাইথন আলোয়ান লাইব্রেরি
<লি> pyexiftool: exiftool জন্য পাইথন আলোয়ান লাইব্রেরি
<লি> OfficeDissector: সন্দেহজনক মাইক্রোসফট অফিস এক্সএমএল ভিত্তিক ফাইল পাইথন লাইব্রেরী করুন
<লি> pdns: প্যাসিভ DNS- অনুসন্ধান সঞ্চালনের জন্য পাইথন লাইব্রেরী করুন
<লি> Javassist: জাভা লাইব্রেরি জাভা বাইটকোড করুন অনুসন্ধানী সঙ্গে পরামর্শ করে যে
REMnux পাওয়া ম্যালওয়্যার বিশ্লেষণ ইউটিলিটি একটি তালিকা জন্য <লি>, একটি স্প্রেডশীট এবং সরঞ্জামের একটি মন মানচিত্র অন্তর্ভুক্ত এবং কিছু ব্যবহারের টিপস প্রস্তাব, যা তার ডকুমেন্টেশন সাইট, দেখুন.
<লি> আপডেট REMnux স্থাপত্যবিদ্যা:
<লি> আপগ্রেড এবং টুল সেট বিস্তৃত অতিক্রম REMnux এর V6 রিলিজ, সবচেয়ে বড় উদ্দেশ্য, পরিচিত চেহারা ধারনকারী ডিস্ট্রো এর ফাউন্ডেশন আধুনিকায়ন ও মনে হয়. আগে REMnux রিলিজের সাথে পরিচিত মানুষ তাদের অভ্যাস সামঞ্জস্য না করেও ব্যবহার পরিবেশে করতে সক্ষম হওয়া উচিত. আপডেট-remnux করুন & quot; সবচেয়ে গুরুত্বপূর্ণ হল, REMnux V6 ব্যবহারকারীদের জন্য & quot ব্যবহার ডিস্ট্রো ভবিষ্যতে আপডেট গ্রহণ করতে পারে; আপগ্রেড করার সময় সঞ্চালন করতে একটি সম্পূর্ণ নতুন ভার্চুয়াল মেশিন ডাউনলোড করেও স্ক্রিপ্ট.
এই উদ্দেশ্য সাধন করা <লি>, REMnux V6 উবুন্টু 14.04 64 বিট উপর ভিত্তি করে. এটি একটি লং টার্ম সাপোর্ট (LTS) রিলিজ, কারণ এটা করার জন্য কাছাকাছি হতে হবে যে একটি জনপ্রিয় এবং স্থিতিশীল অপারেটিং সিস্টেম এর. এছাড়াও, REMnux এখন সুবিধাজনক আপডেট সহজতর তার সংগ্রহস্থলের মধ্যে হোস্ট ডেবিয়ান প্যাকেজ উপর খুব বেশী নির্ভরশীল.
<লি> ফলস্বরূপ, REMnux এটি একটি শারীরিক বা ভার্চুয়াল মেশিন নির্বিশেষে কিনা, উবুন্টু 14.04 64 বিট চলমান কোনো নতুন বা বিদ্যমান সিস্টেমে ইনস্টল করা যাবে. তারা চান তাহলে এই রিলিজে, মানুষ একই সিস্টেমের মধ্যে উভয় ডিস্ট্রিবিউশন ইনস্টল করতে পারেন যাতে, টালা ওয়ার্কস্টেশন সঙ্গে সামঞ্জস্যপূর্ণ হতে ডিজাইন করা হয়েছে.
আপনি কি সংস্করণ 5.0 এ নতুন:
<লি> পিডিএফ বিশ্লেষণ: আপডেট pdfid এবং পিডিএফ-পার্সার, অরিগ্যামি, peepdf করুন
<লি> ওয়েব বিশ্লেষণ: আপডেট SWFTools, V8, libemu, NetworkMiner, ঢেকুর প্রক্সি, ইউ ভিটামিন, ফায়ারফক্স এবং তার অ্যাড টার্ন করুন .
<লি> REMnux যোগ নতুন টুলস:
<লি> উইন্ডোজ টুলস: ইনস্টল মদ; যোগ OfficeMalScanner, Malzilla করুন
<লি> XOR বিশ্লেষণ: যোগ করা হয়েছে NoMoreXOR, brutexor, XORBruteForcer করুন
<লি> PE ফাইল বিশ্লেষণ: যোগ করা হয়েছে pev, dism-এই, ExeScan, udis86 (udcli), autorule (/ usr / local / autorule), distool করুন
আপনি কি সংস্করণ 3.0 এ নতুন:
<লি> পিডিএফ বিশ্লেষণ: পিডিএফ এক্সরে হালকা (pdfxray_lite এবং swf_mastah), peepdf করুন
<লি> দয়া করে জাভাস্ক্রিপ্ট বিশ্লেষণ: ক্রোম জাভাস্ক্রিপ্ট ইঞ্জিন (D8), জাতীয়-মণ্ডিত করুন
<লি> ফাইল পরীক্ষা: Hachoir (hachoir-subfile, hachoir-মেটাডেটা hachoir-urwid), pyew, densityscout, findaes করুন
পাওয়া মন্তব্যসমূহ না