Analizar software potencialmente malicioso puede ser peligroso, especialmente cuando este es parte de un incidente de seguridad en ejecución. Los resultados deben ser lo más precisos posibles y los analistas deben usar diferentes herramientas, máquinas y entornos para conseguirlo. En esta unidad usaremos REMnux VM.
REMnux VM es una distribución de Linux especializada. Incluye herramientas como Volatility, YARA, Wireshark, oledump e INetSim. También ofrece entornos de sandbox para diseccionar software potencialmente malicioso sin riesgo de contaminar tu sistema primario. Es tu laboratorio listo para usar sin necesidad de instalaciones manuales.
Objetivos de Aporendizaje
- Explorar las herramientas dentro de REMnux VM.
- Aprender a cómo usar las herramientas para analizar documentos potencialmente maliciosos.
- Aprender a cómo simular una red falsa para ayudar en el análisis.
- Familiarizarse con las herramientas usadas para analizar imágenes de memoria.
Pre-requisitos
- CyberChef - The Basics