MANDIANT Punainen Curtain (MRC) on ohjelmisto Incident Vastaajat joka analysoi suoritettavia tiedostoja (esimerkiksi .exe tai .dll) määrittää, miten epäilyttäviä ne perustuvat kriteerit. Siinä tarkastellaan useita näkökohtia tiedoston, katsoa asioita kuten entropia, kääntäjä ja pakkaus allekirjoitukset, läsnäolo digitaalisia allekirjoituksia, ja muut ominaisuudet tuottaa uhka "pisteet." Tämä tilanne voidaan käyttää tunnistamaan, onko joukko tiedostoja ansaitsee lisätutkimuksia. MRC analysoi tiedostot, jotka haluat tutkia, tuottaa XML selvitetään yksityiskohtaisesti sen analyysi. Käyttöliittymä näyttää raportteja verkkoon, aivan kuten taulukkolaskenta, joten voit lajitella eri sarakkeita Mietintöön sisältyvät, leikkaa / liimaa tuloksia muihin sovelluksiin, tai vienti johtaa ei-XML-muodossa, kuten pilkulla erotettuna arvo (CSV).
vaatimukset :
Windows XP / 2003 Server
Kommentteja ei löytynyt