توزیع Santoku لینوکسی برای آنالیز و جرم یابی اندروید

توزیع Santoku لینوکس از جمله توزیع هایی است که برای جرم یابی ، تحلیل و امنیت تلفن های همراه مورد استفاده قرار میگیرد.

سانتوکو لینوکس یک پروژه متن باز(open source) است که توسط شرکت NowSecure پشتیبانی می شود که در واقع اعضای NowSecure ، اعضای تشکیل دهنده این توزیع هستند. از جمله ابزارهای کاربردی این توزیع عبارت است از (ex. AFLogical OSE).

کلمه ی Santoku در لغت اشاره به چاقوی آشپزخانه دارد که ریشه آن به ژاپن بر میگردد

امکانات توزیع Santoku

تجزیه و تحلیل تروجان موبایل(Mobile Malware Analysis)

• شبیه ساز دستگاه موبایل
• ابزار برای بررسی نرم افزارهای مخرب تلفن همراه
• نرم افزارها برای شبیه سازی خدمات شبکه برای تجزیه و تحلیل پویا
• ابزار Decompilation و جداسازی
• دسترسی به پایگاه داده های مخرب

جرم یابی موبایل(Mobile Forensics)

• ابزار فلش نرم افزاری برای تولید کنندگان چندگانه
• ابزار برای به دست آوردن و تجزیه و تحلیل داده ها
• ابزار تصویربرداری برای NAND، کارت های رسانه ای و RAM
• نسخه های رایگان برخی از ابزارهای تجاری
• اسکریپت های مفید و امکانات ویژه به صورت قانونی که برای موبایل طراحی شده است.

تست امنیتی موبایل(Mobile Security Testing)

• ابزار Decompilation و جداسازی
• ارزیابی برنامه های تلفن همراه
• اسکریپت ها برای تشخیص مسائل رایج در برنامه های تلفن همراه
• اسکریپت هایی که باینری های رمزگشایی را خودکار می کنند.

نصب و راه اندازی

توزیع Santoku نیز میتواند مانند سایر توزیع های لینوکس، از USB/DVD بوت شود و همچنین می تواند بر روی ماشین های مجازی ساز مانند(VirtualBox یا VMWare Player) اجرا شود.

این توزیع یک سیستم عامل ۶۴ بیتی است و فقط با سخت افزار و نرم افزار ۶۴ بیتی کار می کند. برای دانلود فایل ISO این توزیع میتوانید از این لینک اقدام کنید.

همچنین شما میتوانید به جای دانلود فایل این لینوکس، توزیع (Lubuntu(14.04 64bit را دانلود کنید و OS خود را با بسته های جدید Santoku بروزرسانی کنید. بعد از دانلود لوبونتو، این اسکریپت را دانلود کرده و با تغییر فرمت ان به sh، انرا به فایل اجرایی در می اوریم و سپس اجرا میکنیم.