MANDIANT Red Curtain (MRC) je software pro Incident respondérů, který analyzuje spustitelné soubory (například, exe, nebo DLL) určit, jak podezřelý, že jsou založeny na souboru kritérií. Zkoumá několik aspektů souboru, při pohledu na věci, jako entropie, kompilátor a balící podpisů, přítomnosti digitálních podpisů a dalších charakteristik k výrobě hrozbu "skóre". Tento výsledek může být použit k určení, zda je sada souborů je hoden dalšímu šetření. MRC analyzuje soubory, které chcete prozkoumat, produkovat zprávy XML s podrobnostmi svou analýzu. Zprávy zobrazuje uživatelské rozhraní v mřížce, stejně tak jako tabulky, což vám umožní třídit na různých sloupců obsažených v této zprávě, střih / výsledků pasta jiných aplikací, nebo výsledky vývozu ve formátu non-XML, jako jsou hodnotami oddělenými čárkou . (CSV)
Požadavky na
Windows XP / 2003 Server
Komentáře nebyl nalezen