PETriage

एक तेज़, क्रॉस-प्लेटफ़ॉर्म PE (पोर्टेबल एक्ज़ीक्यूटेबल) सतह विश्लेषण उपकरण, जो मैलवेयर ट्रायज के लिए Rust में लिखा गया है।
उन विश्लेषकों के लिए डिज़ाइन किया गया है जिन्हें Linux, macOS और Windows पर व्यावहारिक PE ट्रायज की आवश्यकता है, बिना किसी Windows-केंद्रित कार्यप्रवाह पर निर्भर हुए।

पहले readpe (मौजूदा उपकरणों के साथ नाम टकराव से बचने के लिए नाम बदला गया)।

अवधारणा

केवल स्थैतिक -- PE कभी लोड या निष्पादित नहीं होता। मैलवेयर ट्रायज के लिए सुरक्षित।
CLI-प्रथम -- हल्का डिफ़ॉल्ट कार्यप्रवाह, बैच विश्लेषण और स्वचालन के लिए उपयुक्त।
-- JSON/NDJSON आउटपुट, , SIEM और स्क्रिप्टिंग पाइपलाइनों में पाइप करने के लिए।

इंटरफ़ेस	बिल्ड	विवरण
CLI	`cargo build --release`	PE ट्रायज, संरचित आउटपुट, असामान्यता पहचान और बैच स्वचालन के लिए डिफ़ॉल्ट कार्यप्रवाह।
TUI	`cargo build --release --features tui`	PE क्षेत्र नेविगेशन के साथ इंटरैक्टिव हेक्स व्यूअर।
GUI	`cargo build --release --features gui`	टैब्ड विश्लेषण, ड्रैग और ड्रॉप, इम्पोर्ट/स्ट्रिंग फ़िल्टर, एंट्रोपी रंग-कोडिंग, PE हेडर एडिटर, ओवरले क्रेव/स्ट्रिप।

कोड	अर्थ
0	सफल
1	इनपुट त्रुटि (फ़ाइल नहीं मिली, पढ़ने में विफल, अमान्य PE)
2	आउटपुट त्रुटि (फ़ाइल लिखने में विफल)
3	असामान्यता सीमा पार (`--fail-on`)

PETriage

सबसे लोकप्रिय

इंटरफ़ेस

त्वरित स्थापना

त्वरित उपयोग

मुख्य विशेषताएँ

स्क्रीनशॉट

CLI

GUI

हेडर (संरचना दृश्य + संपादक)

हेडर संपादक (इनलाइन एडिटिंग)

एग्ज़िट कोड

दस्तावेज़

लाइसेंस