|
Профиль участника Kick10
Файлы участника
Контентный плагин, с джентельменским набором функций для определения вредоносного ПО :)
Умеет определять исполняемые файлы Windows PE, в не зависимости от их расширения и показывать о них следующую информацию:
- является ли файл упакованным или зашифрованным(определяет эвристически)
- валидность цифровой подписи
- имя PE секции в который находится точка входа(полезно для определения заражения файловыми вирусами)
- список PE секций и их энтропия в процентах
- наличие у файла информации о версии и создателе(саму информацию не отображает, только сам факт ее наличия для удобства расширенного поиска)
- краткую информацию о использовании файлом определенных winapi-функций(работает ли файл с сетью, файлами, реестром, процессами). Здесь анализируется таблица импортов, так что динамически загружаемые библиотеки не учитываются. Список проверяемых api функций можно редактировать в файле funcgroups.json
- детект файла антивирусами. Плагин пробивает детект файла по md5 используя сервисы http://www.virustotal.com(проверка 50+ антивирусами). Эта функция может работать очень медленно при плохом интернет соединении. Детекты кешируются на компьютере пользователя, если нужно пересканировать файлы, то нужно самому удалить файл кеша "verdicts" в папке плагина.
Так же можно использовать колонки плагина для расширенного поиска и подсветки файлов.
309 KB - Автор: Kick10 - Обновлен: 7.04.2013 - x32/x64 - Количество скачиваний: 6133
Этот плагин предназначен для работы в сетях Microsoft и является заменой стандартного сетевого окружения.
Основные функции :
1. Netbios сканирование по заданным диапазонам IP-адресов
2. Базовые операции над файлами и каталогами : копирование/переименование/
удаление/поиск по сети ...
3. Докачка файла при срыве соединения
4. Работает на всех ОС Windows
Не использует системные службы доменов - работает даже при плохо настроенных или неработающих DNS серверах.
104 KB - Автор: Kick10 - Обновлен: 21.02.2006 - x32 - Количество скачиваний: 108443
|
