MANDIANT Red Curtain (MRC) adalah perangkat lunak untuk Insiden Responders yang menganalisis file executable (misalnya, .exe, atau .dll) untuk menentukan bagaimana mencurigakan mereka didasarkan pada seperangkat kriteria. Mengkaji beberapa aspek dari sebuah file, melihat hal-hal seperti entropi, compiler dan kemasan tanda tangan, kehadiran tanda tangan digital, dan karakteristik lain untuk menghasilkan ancaman "nilai." Skor ini dapat digunakan untuk mengidentifikasi apakah suatu set file layak penyelidikan lebih lanjut. MRC menganalisa file yang ingin memeriksa, memproduksi laporan XML merinci analisisnya. Laporan user interface menampilkan dalam kotak, seperti spreadsheet, yang memungkinkan Anda untuk mengurutkan berbagai kolom yang terdapat dalam laporan, cut / hasil paste untuk aplikasi lain, atau hasil ekspor dalam format non-XML, seperti nilai dipisahkan koma . (CSV)
Persyaratan :
Windows XP / 2003 Server
Komentar tidak ditemukan