Limon — это песочница, разработанная как исследовательский проект, написанный на Python, которая автоматически собирает, анализирует и формирует отчёты об индикаторах времени выполнения вредоносного ПО для Linux. Она позволяет исследовать вредоносное ПО для Linux до выполнения, во время выполнения и после выполнения (посмертный анализ), проводя статический и динамический анализ, а также анализ памяти с использованием инструментов с открытым исходным кодом.
Limon — это песочница, разработанная в рамках исследовательского проекта на Python, которая автоматически собирает, анализирует и формирует отчеты о индикаторах выполнения вредоносных программ Linux. Она позволяет проверять вредоносное ПО Linux до выполнения, во время выполнения и после выполнения (посмертный анализ) с помощью статического, динамического и анализа памяти с использованием инструментов с открытым исходным кодом. Limon анализирует вредоносное ПО в контролируемой среде, отслеживает его действия и действия дочерних процессов, чтобы определить природу и назначение вредоносной программы. Она определяет активность процессов вредоносного ПО, взаимодействие с файловой системой, сетью, а также выполняет анализ памяти и сохраняет проанализированные артефакты для последующего анализа.
Анализ вредоносных программ Linux с помощью Limon
http://malware-unplugged.blogspot.com/2015/11/limon-sandbox-for-analyzing-linux.html
Настройка и конфигурирование Limon
http://malware-unplugged.blogspot.com/2015/11/setting-up-limon-sandbox-for-analyzing.html
Видеозапись Black Hat 2015 Europe (Автоматизация анализа вредоносных программ Linux с помощью песочницы Limon)
Презентация Black Hat 2015 Europe (Автоматизация анализа вредоносных программ Linux с помощью песочницы Limon)
https://www.blackhat.com/eu-15/briefings.html#automating-linux-malware-analysis-using-limon-sandbox
