MANDIANT Red Curtain (MRC) er software til Incident Respondere der analyserer eksekverbare filer (f.eks .exe eller .dll) for at bestemme, hvordan mistænkelige de bygger på et sæt af kriterier. Den undersøger flere aspekter af en fil, ser på ting som entropien, compiler og pakning underskrifter, tilstedeværelsen af digitale signaturer, og andre egenskaber til at generere en trussel "score". Denne score kan bruges til at identificere, om et sæt filer er værdig til yderligere undersøgelse. MRC analyserer filer, du ønsker at undersøge, der producerer en XML rapport beskriver sin analyse. Brugerfladen viser rapporter i et gitter, ligesom et regneark, så du kan sortere på forskellige kolonner i rapporten, klip / indsæt resultater til andre programmer, eller eksportafgifter resulterer i en ikke-XML-format, såsom kommasepareret værdi . (CSV)
Krav :
Windows XP / 2003 Server
Kommentarer ikke fundet