forensicxlab/vision-procmonUna aplicación de visualización de ProcessMonitor escrita en rust.
VISION-ProcMon es una herramienta dedicada al análisis de malware y, específicamente, a la realización de análisis de comportamiento. VISION-ProcMon utiliza una combinación de tecnologías rust y web para proporcionar una visualización rápida y mejor del comportamiento de un malware después de capturar su actividad con la herramienta ProcMon. VISION-ProcMon no está diseñada para ser utilizada por un administrador de sistemas que quiera investigar un proceso con fines de depuración.
VISION-ProcMon
Para comprender mejor las capacidades de esta herramienta, puedes consultar este artículo de blog que demuestra el análisis de comportamiento de un malware utilizando VISION-ProcMon : https://www.forensicxlab.com/posts/vision-procmon/VISION-ProcMon utiliza tauri, por lo que es multiplataforma; la versión publicada contiene todos los paquetes que necesitas. Sin embargo, si deseas revisar el código primero y compilar la aplicación tú mismo, estas son las instrucciones a seguir:
git clone https://github.com/forensicxlab/VISION-ProcMon.git
cd VISION-ProcMon
npm install
npm run tauri build
VISION-ProcMon aún no está abierto a contribuciones. Sin embargo, puedes reportar un bug o proponer una funcionalidad mediante un issue de GitHub.