forensicxlab/vision-procmonEine ProcessMonitor-Visualisierungsanwendung, geschrieben in Rust.
VISION-ProcMon ist ein Tool, das für die Malware-Analyse entwickelt wurde, insbesondere für die Verhaltensanalyse. VISION-ProcMon nutzt eine Kombination aus Rust- und Web-Technologien, um eine schnelle und bessere Visualisierung des Verhaltens einer Malware zu ermöglichen, nachdem ihre Aktivität mit dem ProcMon-Tool erfasst wurde. VISION-ProcMon ist nicht dafür gedacht, von einem Systemadministrator verwendet zu werden, der einen Prozess zu Debugging-Zwecken untersuchen möchte.
VISION-ProcMon
Um die Fähigkeiten dieses Tools besser zu verstehen, können Sie sich diesen Blogartikel ansehen, der die Verhaltensanalyse einer Malware mit VISION-ProcMon demonstriert: https://www.forensicxlab.com/posts/vision-procmon/VISION-ProcMon verwendet Tauri und ist daher plattformübergreifend; das Release enthält alle benötigten Bundles. Wenn Sie jedoch zuerst den Code prüfen und die App selbst erstellen möchten, finden Sie hier die Anweisungen:
git clone https://github.com/forensicxlab/VISION-ProcMon.git
cd VISION-ProcMon
npm install
npm run tauri build
VISION-ProcMon ist noch nicht offen für Beiträge. Sie können jedoch einen Fehler melden oder eine Funktion über ein GitHub-Issue vorschlagen.