악성코드 분석용 리눅스 배포판 - REMnux

Lenny Zeltser의 REMnux는 오픈소스 악성코드 분석 도구들이 사전 설정된 우분투 배포판입니다. 저도 오늘 설치해서 하나하나 기능을 살펴보는 중입니다. 새로운 기능이나 놀랄만한 사실들이 발견되면 추가로 블로깅하도록 하겠습니다.:-)

REMnux를 설치하기 위해서는 REMnux오피셜 사이트에서 다운로드 링크를 획득할 수 있으며, ISO 이미지 또는 Vmware 이미지로 다운로드 가능합니다.

VMware 이미지로 다운받아 설치할 경우 별로 신경쓸 부분이 없습니다. 압축해제한 파일을 VMware에서 활성화시켜주시면 되고, 네트워크같은 경우는 DHCP가 적용된 NAT환경이라면 ‘renew-dhcp’ 커맨드로 쉽게 네트워크 연결을 활성화시킬 수 있습니다.

현재 REMnux 5.0 버전으로 배포되고 있으며 설치와 사용법에 대한 내용은 공식문서에서 확인할 수 있습니다.
해당 배포판에서 쓰는 주요 시스템 커맨드들은 아래와 같습니다.

추가적으로 REMnux에서 사용되는 주요 명령어들은 Lenny Zeltser의 홈페이지에서 확인할 수 있습니다.