Mandiant Red kurtina (MRC) ay isang software para Insidente tagatugon na pinag-aaralan executable file (halimbawa, .exe, o .dll) upang matukoy kung paano ang kahina-hinalang mga ito ay batay sa isang hanay ng pamantayan. Sinusuri nito ang maramihang mga aspeto ng isang file, ang pagtingin sa mga bagay-bagay tulad ng entropy, tagatala at packing lagda, ang pagkakaroon ng mga digital na lagda, at iba pang mga katangian upang bumuo ng isang banta "na marka." Ay maaaring gamitin iskor na ito upang tukuyin kung ang isang hanay ng mga file na ito ay karapat-dapat ng karagdagang imbestigasyon. Pinag-aaralan ng MRC file na nais mong suriin, paggawa ng isang ulat na XML na nagdedetalye pagtatasa nito. Ang nagpapakita ng user interface ng mga ulat sa isang grid, tulad ng isang spreadsheet, na nagpapahintulot sa iyo upang ayusin sa iba't-ibang mga hanay na nakapaloob sa ulat, cut / paste ang mga resulta sa iba pang mga application, o mga resulta ng pag-export sa isang di-XML format, tulad ng mga halaga na pinaghihiwalay ng kuwit . (CSV)
Mga kinakailangan
Windows XP / 2003 Server
Mga Komento hindi natagpuan