forensicxlab/vision-procmonUne application de visualisation ProcessMonitor écrite en Rust.
VISION-ProcMon est un outil dédié à l'analyse de malwares et plus précisément à l'analyse comportementale. VISION-ProcMon combine les technologies Rust et web afin de fournir une visualisation rapide et améliorée du comportement d'un malware après avoir capturé son activité avec l'outil ProcMon. VISION-ProcMon n'est pas conçu pour être utilisé par un administrateur système souhaitant investiguer un processus à des fins de débogage.
VISION-ProcMon
Pour mieux comprendre les capacités de cet outil, vous pouvez consulter cet article de blog présentant l'analyse comportementale d'un malware à l'aide de VISION-ProcMon : https://www.forensicxlab.com/posts/vision-procmon/VISION-ProcMon utilise Tauri et est donc multiplateforme ; la version publiée contient tous les bundles dont vous avez besoin. Cependant, si vous souhaitez d'abord examiner le code et compiler l'application vous-même, voici les instructions à suivre :
git clone https://github.com/forensicxlab/VISION-ProcMon.git
cd VISION-ProcMon
npm install
npm run tauri build
VISION-ProcMon n'est pas encore ouvert aux contributions. Cependant, vous pouvez signaler un bug ou proposer une fonctionnalité via une issue GitHub.