day & night

PeStudio 9.58, Анализатор файлов, Malware Initial Assessment
Дата обновления: , перейти к новому сообщению
#1
HugoBo-SS



тут-та-ту
[SoftoRooMTeaM] Group Icon

Группа: Модераторы
Сообщений: 10.906
Регистрация: 3.04.2008
Из: Russia SPb
Пользователь №: 827.869


Респектов: 4350
-----XXXXX




PeStudio Pro


SoftoRooM


Компактная бесплатная программа, дающая подробную информацию о приложениях без необходимости их запуска.
Скорее всего, утилита заинтересует программистов, а также спецов по борьбе с вредоносным ПО – хотя, конечно, энтузиастам пользоваться ею тоже не возбраняется. PeStudio предназначена для анализа файлов формата Portable Executable (PE), то есть экзешников, библиотек DLL, драйверов SYS и т. п. Устанавливать ее не надо: просто распаковываете архив, запускаете программу, загружаете в нее подопытного – и получаете кучу информации о структуре оного.

Все данные собраны во вкладках. Так, в первой из них приводятся подробности о заголовке файла; здесь, например, можно узнать, когда он был создан, под какую процессорную архитектуру скомпилирован и т. д. В следующей вкладке под названием Optional Header сообщается о требуемой версии «Винды», точке входа, поддержке механизмов предотвращения выполнения данных (DEP), рандомизации (ASLR), структурной обработке исключений (SEH) и многом другом.

PeStudio покажет вам более подробно:
• Битность приложения (32/64)
• Все библиотеки, которые будут использоваться программой.
• Все функции, которые вносятся программой.
• Все функции (также анонимные), которые экспортируются в программу.
• Все функции, которые будут переданы в другие библиотеки.
• Какие устаревшие функции будут экспортироваться и импортироваться программой.
• Будет ли использоваться Windows-механизм предотвращения выполнения данных DEP (Data Execution Prevention).
• Будет ли использоваться Windows-механизм рандомизации ASLR (Address Space Layout Randomization).
• Будет ли использоваться Windows-механизм структурной обработки исключений SEH (Structured Exception Handling).
• Будет ли использоваться сжатие некоторых разделов, и многое другое.

ОС: Windows All
Язык: Английский
Лицензия: Free

Malware Initial Assessment
The goal of pestudio is to spot artifacts of executable files in order to ease and accelerate Malware Initial Assessment. The tool is used by Computer Emergency Response Teams (CERT), Security Operations Centers (SOC) and Digital-Forensic Labs worldwide.
Detect file signature
Detect hard-coded URLs and IP addresses
Collect metadata
Collect imports, exports, strings
Retrieve manifest, resources, overlay
Retrieve score from virustotal

Оффсайт: www.winitor.net
скачать бесплатно / free download PeStudio Pro 9.52 + crack (license key patched) ~ 1 Mb
» Нажмите, для открытия спойлера | Press to open the spoiler «
User is offline
Go topGo end

Ответов(50 - 59)
20.08.2015 - 0:15
#51
Урсу



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 12.045
Регистрация: 23.09.2007
Пользователь №: 513.991


Респектов: 2276
-----XXXXX




PeStudio 8.51

» Изменения: «

Размер: 905 КБ.
Скачать:
User is offline
Go topGo end
6.04.2016 - 19:28
#52
Урсу



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 12.045
Регистрация: 23.09.2007
Пользователь №: 513.991


Респектов: 2276
-----XXXXX




PeStudio 8.52

» Изменения: «

Размер: 915 КБ.
Скачать:
User is offline
Go topGo end
4.05.2017 - 20:18
#53
Урсу



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 12.045
Регистрация: 23.09.2007
Пользователь №: 513.991


Респектов: 2276
-----XXXXX




PeStudio 8.59

» Изменения: «

Размер: 929 КБ.
User is offline
Go topGo end
4.10.2022 - 21:02
#54
PRYANIK



Made In Tula
[SoftoRooMTeaM] Group Icon

Группа: Администраторы
Сообщений: 31.141
Регистрация: 22.02.2004
Пользователь №: 7


Респектов: 6388
-----XXXXX




Pestudio 9.43

. Extend debug streams detection
. Extend links to google search
. Add detection of /CETCOMPACT
. Fix bugs



--------------------
Не работает ссылка? Пишите в теме, обновим :)! Link not working? Let us know in the comments, we'll fix it!


Трудно найти слова, когда действительно есть что сказать. Э.М. Ремарк
User is offline
Go topGo end
15.11.2022 - 19:07
#55
PRYANIK



Made In Tula
[SoftoRooMTeaM] Group Icon

Группа: Администраторы
Сообщений: 31.141
Регистрация: 22.02.2004
Пользователь №: 7


Респектов: 6388
-----XXXXX




ver. 9.46

. Detect spoofed libraries
. Detect invalid Import Address Table (IAT) entries
. Extend Sections view
. Fix bug in the detection of delay-loaded libraries



--------------------
Не работает ссылка? Пишите в теме, обновим :)! Link not working? Let us know in the comments, we'll fix it!


Трудно найти слова, когда действительно есть что сказать. Э.М. Ремарк
User is offline
Go topGo end
3.04.2023 - 18:13
#56
PRYANIK



Made In Tula
[SoftoRooMTeaM] Group Icon

Группа: Администраторы
Сообщений: 31.141
Регистрация: 22.02.2004
Пользователь №: 7


Респектов: 6388
-----XXXXX




ver. 9.49

. Расширен сбор данных сертификата
. Расширен сбор данных отладки
. Добавлен переключатель для переключения VT
. Исправлен сбой при обработке таблицы перемещений
. Исправлена ошибка при обработке таблицы импорта



--------------------
Не работает ссылка? Пишите в теме, обновим :)! Link not working? Let us know in the comments, we'll fix it!


Трудно найти слова, когда действительно есть что сказать. Э.М. Ремарк
User is offline
Go topGo end
28.04.2023 - 15:27
#57
PRYANIK



Made In Tula
[SoftoRooMTeaM] Group Icon

Группа: Администраторы
Сообщений: 31.141
Регистрация: 22.02.2004
Пользователь №: 7


Респектов: 6388
-----XXXXX




version 9.50

. Show tail of Certificate
. Extend summary of Image stamps
. Extend Mitre detection
. Fix bugs



--------------------
Не работает ссылка? Пишите в теме, обновим :)! Link not working? Let us know in the comments, we'll fix it!


Трудно найти слова, когда действительно есть что сказать. Э.М. Ремарк
User is offline
Go topGo end
27.06.2023 - 13:22
#58
PRYANIK



Made In Tula
[SoftoRooMTeaM] Group Icon

Группа: Администраторы
Сообщений: 31.141
Регистрация: 22.02.2004
Пользователь №: 7


Респектов: 6388
-----XXXXX




version Pro 9.52 + crack (patched)

. Add footprints view
. Extend strings detection
. Extend resources detection
. Fix bugs
» Нажмите, для открытия спойлера | Press to open the spoiler «


--------------------
Не работает ссылка? Пишите в теме, обновим :)! Link not working? Let us know in the comments, we'll fix it!


Трудно найти слова, когда действительно есть что сказать. Э.М. Ремарк
User is offline
Go topGo end
20.09.2023 - 23:42
#59
PRYANIK



Made In Tula
[SoftoRooMTeaM] Group Icon

Группа: Администраторы
Сообщений: 31.141
Регистрация: 22.02.2004
Пользователь №: 7


Респектов: 6388
-----XXXXX




version 9.55

. Add groups collection
. Extend dialog settings
. Reduce CPU consumption
. Fix bugs



--------------------
Не работает ссылка? Пишите в теме, обновим :)! Link not working? Let us know in the comments, we'll fix it!


Трудно найти слова, когда действительно есть что сказать. Э.М. Ремарк
User is offline
Go topGo end
4.02.2024 - 10:39
#60
PRYANIK



Made In Tula
[SoftoRooMTeaM] Group Icon

Группа: Администраторы
Сообщений: 31.141
Регистрация: 22.02.2004
Пользователь №: 7


Респектов: 6388
-----XXXXX




version 9.58

. Fix an issue when fetching the Virustotal report
. Fix a bug when detecting libraries
. Extend indicators



--------------------
Не работает ссылка? Пишите в теме, обновим :)! Link not working? Let us know in the comments, we'll fix it!


Трудно найти слова, когда действительно есть что сказать. Э.М. Ремарк
User is offline
Go topGo end

Topic Options
Сейчас: 29.03.2024 - 12:25
Мобильная версия | Lite версия