( Вход | Регистрация | Поиск )

PeStudio 9.58, Анализатор файлов, Malware Initial Assessment
Дата обновления: 04.02.2024 - 10:39, перейти к новому сообщению

·HugoBo-SS
Группа: Модераторы

Сообщений: 10.906
PeStudio Pro


SoftoRooM


Компактная бесплатная программа, дающая подробную информацию о приложениях без необходимости их запуска.
Скорее всего, утилита заинтересует программистов, а также спецов по борьбе с вредоносным ПО – хотя, конечно, энтузиастам пользоваться ею тоже не возбраняется. PeStudio предназначена для анализа файлов формата Portable Executable (PE), то есть экзешников, библиотек DLL, драйверов SYS и т. п. Устанавливать ее не надо: просто распаковываете архив, запускаете программу, загружаете в нее подопытного – и получаете кучу информации о структуре оного.

Все данные собраны во вкладках. Так, в первой из них приводятся подробности о заголовке файла; здесь, например, можно узнать, когда он был создан, под какую процессорную архитектуру скомпилирован и т. д. В следующей вкладке под названием Optional Header сообщается о требуемой версии «Винды», точке входа, поддержке механизмов предотвращения выполнения данных (DEP), рандомизации (ASLR), структурной обработке исключений (SEH) и многом другом.

PeStudio покажет вам более подробно:
• Битность приложения (32/64)
• Все библиотеки, которые будут использоваться программой.
• Все функции, которые вносятся программой.
• Все функции (также анонимные), которые экспортируются в программу.
• Все функции, которые будут переданы в другие библиотеки.
• Какие устаревшие функции будут экспортироваться и импортироваться программой.
• Будет ли использоваться Windows-механизм предотвращения выполнения данных DEP (Data Execution Prevention).
• Будет ли использоваться Windows-механизм рандомизации ASLR (Address Space Layout Randomization).
• Будет ли использоваться Windows-механизм структурной обработки исключений SEH (Structured Exception Handling).
• Будет ли использоваться сжатие некоторых разделов, и многое другое.

ОС: Windows All
Язык: Английский
Лицензия: Free

Malware Initial Assessment
The goal of pestudio is to spot artifacts of executable files in order to ease and accelerate Malware Initial Assessment. The tool is used by Computer Emergency Response Teams (CERT), Security Operations Centers (SOC) and Digital-Forensic Labs worldwide.
Detect file signature
Detect hard-coded URLs and IP addresses
Collect metadata
Collect imports, exports, strings
Retrieve manifest, resources, overlay
Retrieve score from virustotal

Оффсайт: www.winitor.net
скачать бесплатно / free download PeStudio Pro 9.52 + crack (license key patched) ~ 1 Mb
» Нажмите, для открытия спойлера | Press to open the spoiler «



Ответов(1 - 9)

·scorpio
Группа: СуперМодераторы

Сообщений: 8.029
PeStudio 3.61

What´s New in version 3.61:
Show new evidence when at least one Directory is invalid
Show new evidence when at least one Section is invalid
Show new evidence when Entry point is NULL
Corrected Directories validity test
Corrected filtering of Writable and executable section

_______________
Size: ~ 329 KB

Download:



·dimusik
Группа: Модераторы

Сообщений: 10.862
PeStudio 4.50

Язык: English
Размер: 341 KB




·dimusik
Группа: Модераторы

Сообщений: 10.862


·Урсу
Группа: Наши Люди

Сообщений: 12.045
PeStudio 6.20

Размер: 366,45 КБ.
Скачать:



·dimusik
Группа: Модераторы

Сообщений: 10.862


·Урсу
Группа: Наши Люди

Сообщений: 12.045
PeStudio 6.40

Размер: 370,26 КБ.
Скачать:



·Урсу
Группа: Наши Люди

Сообщений: 12.045
PeStudio 6.50

» Нажмите, для открытия спойлера | Press to open the spoiler «

Размер: 373,40 КБ.
Скачать:



·Урсу
Группа: Наши Люди

Сообщений: 12.045
PeStudio 6.65

» Нажмите, для открытия спойлера | Press to open the spoiler «

Размер: 378,98 КБ.
Скачать:



·Урсу
Группа: Наши Люди

Сообщений: 12.045
PeStudio 6.70

» Нажмите, для открытия спойлера | Press to open the spoiler «

Размер: 379,20 КБ.
Скачать: