Mandiant Cortina Roja (MRC) es un software para equipos de respuesta de incidentes que analiza los archivos ejecutables (por ejemplo, .exe o .dll) para determinar qué tan sospechosa que se basan en una serie de criterios. En él se examinan varios aspectos de un archivo, ver las cosas tales como la entropía, compilador y embalaje firmas, la presencia de las firmas digitales y otras características para generar una amenaza "puntaje". Esta puntuación se puede utilizar para identificar si un conjunto de archivos es digno de mayor investigación. MRC analiza archivos que desea analizar, producir un informe XML detallando su análisis. Las pantallas de interfaz de usuario informes en una cuadrícula, como una hoja de cálculo, lo que le permite ordenar en varias columnas contenidas en el informe, corte / resultados pegar a otras aplicaciones, o los resultados de exportación en un formato no XML, como valores separados por comas . (CSV)
Requisitos
Windows XP / 2003 Server
Comentarios que no se encuentran