Lenny Zeltser a SANS Reverse-Engineering Malware képzés oktatójának fejlesztése a malware analízis megkönnyítéséhez használatos programgyűjtemény, amely bevallása szerint elsősorban két célt szolgál. Egyrészt fertőzött Windows rendszerek kapcsolódási kísérleteinek megfigyeléséhez pl. HTTP, SMTP, IRC stb., másrészt direkt malware analízishez pl. browser script, flash vagy pdf állományok elemzéséhez.
http://holisticinfosec.org/toolsmith/pdf/september2010.pdf
REMnux a malware analízis svájci bicskája
2010. szeptember 8. 08:08