Mandiant Red Curtain (MRC) är ett program för Incident responders som analyserar körbara filer (till exempel .exe eller .dll) för att avgöra hur misstänkta de bygger på ett antal kriterier. Man undersöker flera aspekter av en fil, titta på saker såsom entropi, kompilatorn och förpacknings signaturer, närvaron av digitala signaturer, och andra egenskaper för att generera ett hot "poäng". Denna poäng kan användas för att identifiera huruvida en uppsättning filer är värda ytterligare undersökning. MRC analyserar filer du vill undersöka, som producerar en XML rapport om sin analys. Användargränssnittet visar rapporter i ett rutnät, ungefär som ett kalkylblad, så att du kan sortera på olika kolumnerna i rapporten, klippa / klistra resultat till andra program, eller exportresulterar i en icke-XML-format, såsom kommaseparerade värden . (CSV)
Krav :
Windows XP / 2003 Server
Kommentarer hittades inte