1
pestudio
هدف از pestudio ، ردیابی این مصنوعات به منظور سهولت و تسریع در ارزیابی اولیه Malware است.
- نرم افزار رایگان
- Windows
pestudio مجموعه ای از ویژگی های غنی را اجرا می کند که به خصوص برای بازیابی هر جزئیات تک تک پرونده های اجرایی طراحی شده است.نتایج در برابر مشخصات مایکروسافت بررسی می شوند.علاوه بر این ، محتوای پرونده در حال تجزیه و تحلیل در برابر چندین لیست و آستانه سفید و سیاه بررسی می شود.pestudio can از موتورهای آنتی ویروس به میزبانی Virustotal پرس و جو کرد.فقط MD5 پرونده در حال تجزیه و تحلیل ارسال می شود.این ویژگی را می توان با استفاده از یک فایل XML که همراه با pestudio است روشن یا خاموش شود.pestudio كتابخانه ها و توابع مورد مراجعه را باز مي گيرد.چندین پرونده XML برای لیست سیاه توابع (به عنوان مثال ثبت ، پردازش ، موضوع ، پرونده ، و غیره) استفاده می شود.پرونده های لیست سیاه با توجه به نیازهای شخصی شما قابل تنظیم و گسترش هستند.pestudio هدف و هدف برنامه مورد بررسی را نشان می دهد.pestudio بسیاری از انواع پرونده های تعبیه شده را کشف می کند (به عنوان مثال EXE ، DLL ، SYS ، PDF ، CAB ، ZIP ، JAR ، و غیره).موارد کشف شده را می توان در یک پرونده ذخیره کرد ، بنابراین امکان تجزیه و تحلیل بیشتر را فراهم می آورد.pestudio از رابط کاربری گرافیکی (GUI) و همچنین از خط فرمان (CLI) اجرا می شود.اجرای pestudio از اعلان این امکان را برای تجزیه و تحلیل پرونده های اجرایی و ایجاد فایل های خروجی XML مرتبط در حالت دسته ای فراهم می کند.