| Cortina vermelha mandiant Analise arquivos executáveis para detectar malware. |
Baixe Agora |
Cortina vermelha mandiant Classificação e resumo
- Site do editor:
- http://www.mandiant.com
- Sistemas operacionais:
- Windows XP
- Tamanho do arquivo:
- 6.78MB
Cortina vermelha mandiant Tag
Cortina vermelha mandiant Descrição
Mandiant Red Curtain (MRC) é software para respondedores incidentes que analisam arquivos executáveis (por exemplo, .exe ou .dll) para determinar o quão suspeitos eles são baseados em um conjunto de critérios. Ele examina vários aspectos de um arquivo, olhando para as coisas como a entropia, compilador e assinaturas de embalagem, a presença de assinaturas digitais e outras características para gerar uma pontuação de ameaça ". Esta pontuação pode ser usada para identificar se um conjunto de arquivos é digno de investigação adicional. O MRC analisa os arquivos que você deseja examinar, produzindo um relatório XML detalhando sua análise. A interface do usuário exibe relatórios em uma grade, muito parecido com uma planilha, permitindo que você classifique várias colunas contidas no relatório, corte / cole resultados para outros aplicativos ou exportação de resultados em um formato não-XML, como o valor separado por vírgulas, como o valor separado por vírgula (CSV).
Cortina vermelha mandiant Software Relacionado