Дистрибутив для реверс-инжиниринга малвари REMnux 8.0 обзавёлся ИИ-помощниками

Вышла новая версия специализированного дистрибутива REMnux 8.0, предназначенного для анализа вредоносного ПО. Он базируется на Ubuntu 24.04 и включает более 200 инструментов для обратного инжиниринга, изучения сетевой активности и разбора заражённых документов.

В новой версии интегрированы ИИ-ассистенты. В состав включены собственный MCP-сервер для связи инструментов с ИИ-агентами, терминальный ИИ-агент OpenCode, плагин GhidrAssistMCP для автоматизации работы в Ghidra, а также r2ai и decai для Radare2. Это должно ускорить анализ и поиск закономерностей в коде.

Среди новых инструментов: YARA-X (версия на Rust), GoReSym для анализа Go-бинарников, APKiD для Android, обновлённые правила YARA-Forge и многое другое. Дистрибутив доступен в образах для VirtualBox (OVA) и Proxmox (QCOW2), а также как набор Docker-образов.

Linux / Линукс 🥸

В этом посте были ссылки, но мы их удалили по правилам Сетки