REMnux

Définition

REMnux est une distribution Linux, dérivée d'Ubuntu, spécialement conçue pour l'analyse de malwares et le reverse engineering, maintenue par Lenny Zeltser du SANS Institute. Elle embarque plusieurs centaines d'outils préinstallés et préconfigurés couvrant l'ensemble du cycle d'analyse : désassembleurs et débogueurs comme Ghidra, Radare2 ou x64dbg via Wine, outils d'analyse statique de binaires PE et ELF, extracteurs de shellcode, décodeurs d'obfuscation pour JavaScript, VBA et PowerShell, analyseurs de trafic réseau comme Wireshark, tcpdump et INetSim pour simuler des services internet, ainsi que des sandboxes locales pour observer le comportement dynamique de fichiers suspects en environnement isolé sans connexion internet réelle. REMnux cible les analystes SOC, chercheurs en threat intelligence et équipes DFIR qui doivent produire rapidement des indicateurs de compromission à partir d'un binaire suspect, d'une pièce jointe malveillante ou d'un document Office armé de macros. Contrairement à des sandboxes automatisées comme Cuckoo ou ANY.RUN, REMnux privilégie l'analyse manuelle guidée par l'analyste, offrant un contrôle fin sur chaque étape d'investigation. La distribution est disponible en machine virtuelle préconfigurée, en image Docker ou installable via script sur une distribution Ubuntu existante, facilitant son intégration dans un laboratoire d'analyse malware isolé du réseau de production, condition indispensable pour éviter toute contamination accidentelle.