MANDIANT Red Cortina (MRC) este un software pentru Incident au raspuns care analizeaza fișierele executabile (de exemplu, .exe, .dll sau) pentru a determina modul în care suspecte în care se bazează pe un set de criterii. Se analizează mai multe aspecte ale unui fișier, privi lucrurile, cum ar fi entropia, compilare și ambalare semnăturile, prezența semnăturilor digitale, și alte caracteristici pentru a genera o amenințare "scor". Acest scor poate fi folosit pentru a identifica dacă un set de fișiere este vrednic de investigații suplimentare. MRC analizează fișierele pe care doriți să examineze, producând un raport XML care detaliază analiza. Rapoartele afișează interfața cu utilizatorul într-o grilă, mult ca o foaie de calcul, permițându-vă pentru a sorta în diferite coloane incluse în raport, reducerea / paste rezultatele la alte aplicații, sau rezultate la export într-un format non-XML, cum ar fi valoarea separate prin virgulă . (CSV)
Cerințe :
Windows XP / 2003 Server
Comentariile nu a fost găsit