REMnux ist eine kostenlose Community-Distribution, mit der ethische Hacker, Sicherheitsforscher und viele andere Sicherheitsexperten eigene Testumgebungen aufbauen und die Malware-Analyse beschleunigen können.
Egal, ob Sie neu in diesen Fachgebieten sind oder bereits über Erfahrung als Ermittler verfügen: REMnux enthält zahlreiche hilfreiche Debian-Pakete und Konfigurationen für anspruchsvolle Aufgaben wie:
- Extrahieren von IoCs (Indicators of Compromise)
- Disassemblieren und Dekompilieren von Binärdateien oder Windows-Executables (etwa PE-Dateien)
- Dekodieren, Deobfuskieren, Entschlüsseln und Entziffern
- Manipulationen (etwa mit Burp Suite oder Thug) und andere Netzwerkanalysen (etwa mit Wireshark)
- Untersuchen von Schadcode auf verschiedenen Plattformen (etwa Android) und in verschiedenen Sprachen (z. B. PowerShell, Java)
- Analysieren des Speichers auf Code-Injektionen und andere schädliche Aktivitäten
- Untersuchen verdächtiger Dokumente (etwa PDFs, Microsoft-Office-Dokumente und E-Mails)
Wir sehen uns die Vor- und Nachteile an, aber REMnux ist definitiv eine große Hilfe für alle, die sich auf ihre Arbeit konzentrieren und sich die „Installationshölle“ ersparen möchten.
Unsere Tutorials zu Metasploit, Burp Suite und Nmap
Erste Schritte mit REMnux
REMnux lässt sich auf verschiedene Arten installieren.
Das Tool ist als einsatzbereite virtuelle Maschine (.ova) verfügbar und kann daher überall ausgeführt werden (Windows, Mac, Linux). Sie können es aber auch mit dem REMnux-Installer (weniger als 60 MB) direkt zu einem bestehenden System auf Basis von Ubuntu 20.04 hinzufügen.
Vorsicht ist geboten, wenn Sie ein Apple-Gerät der nächsten Generation (M1++) besitzen. Zum Zeitpunkt der Erstellung dieses Textes läuft REMnux nicht auf ARM-Prozessoren wie Apple M1 oder M2, da es auf einer x86/amd64-Version von Ubuntu basiert (Quelle: REMnux-Dokumentation).
Ich verwende lieber die virtuelle Maschine, da sie eine isolierte Umgebung bereitstellt und Sie Snapshots speichern können. Das ist besonders praktisch, wenn Sie Ransomware und andere sensible Binärdateien analysieren müssen, die Ihr System buchstäblich zerstören können.
Besorgen Sie sich das OVA-Image und importieren Sie es in Ihre bevorzugte Software, etwa VirtualBox oder VMware.
Welches Problem löst REMnux?
Lenny Zeltser, der Gründer und Hauptverantwortliche für die Pflege von REMnux, sagt gern:
REMnux ist für die Malware-Analyse das, was Kali für Penetrationstests ist.
Kali Linux enthält zwar forensische Tools, aber die Distribution ist für Penetrationstests gedacht. Für eine korrekte Malware-Analyse und Reverse Engineering müssen Sie in der Regel zusätzliche Ressourcen installieren.
Da diese Ressourcen eigene Abhängigkeiten haben, ist es manchmal etwas schwierig, sie auf einem System, das nicht dafür vorgesehen ist, ordnungsgemäß zum Laufen zu bringen. Das kann sehr zeitaufwendig und aufgrund der zahlreichen Inkompatibilitäten und Abhängigkeitskonflikte bisweilen frustrierend sein.
Siehe Die besten Open-Source-Distributionen für Penetrationstests und Forensik
Vorteile von REMnux
- Es ist völlig kostenlos und seine Komponenten sind Open Source
- Es ist anfängerfreundlich und gut dokumentiert
- Es lässt sich einfach installieren (OVA, Docker-Image oder von Grund auf) und aktualisieren (dank der SaltStack-Technologie)
- Es ist bei Malware-Analysten und Sicherheitsexperten sehr beliebt
- Die Sammlung ist sehr umfassend, sodass Sie wahrscheinlich keine zusätzlichen Ressourcen benötigen werden
- Die Tools sind als Pakete enthalten, getestet und vorkonfiguriert
- Sie können die REMnux-Tools mit Docker und REMnux-Containern verwenden, ohne sie überhaupt zu installieren
Nachteile
- Die zum Zeitpunkt der Erstellung dieses Textes aktuelle große Version ist v7 aus dem Jahr 2020
- REMnux ist eine Sammlung von Open-Source-Paketen. Das ist einerseits großartig, bringt aber dieselben Probleme mit Abhängigkeiten und Aktualisierungen mit sich
- Die Distribution bringt Ihnen nicht bei, wie Sie die verschiedenen bereitgestellten Tools beherrschen, auch wenn die Dokumentation hilfreiche Links und Demos enthält
Warum REMnux verwenden?
REMnux ist nicht einfach nur eine weitere Linux-Distribution für ethisches Hacking oder Forensik. Sie enthält so gut wie alles, was Sie für verschiedene Analysen benötigen.
Der Mehrwert liegt in dem „Klebstoff“, mit dem REMnux diese Hunderte von Tools zusammenarbeiten lässt und Ihnen den Aufwand erspart, alles selbst zu installieren und zu konfigurieren. Das sind einige überzeugende Gründe, es auszuprobieren.