forensicxlab/vision-procmonUn'applicazione di visualizzazione ProcessMonitor scritta in Rust.
VISION-ProcMon è uno strumento dedicato all'analisi dei malware e in particolare all'analisi comportamentale. VISION-ProcMon utilizza una combinazione di tecnologie Rust e web per fornire una visualizzazione rapida e migliore del comportamento di un malware dopo averne catturato l'attività con lo strumento ProcMon. VISION-ProcMon non è pensato per un amministratore di sistema che voglia analizzare un processo per scopi di debug.
VISION-ProcMon
Per comprendere meglio le capacità di questo strumento, puoi consultare questo articolo del blog che dimostra l'analisi comportamentale di un malware utilizzando VISION-ProcMon : https://www.forensicxlab.com/posts/vision-procmon/VISION-ProcMon utilizza Tauri, quindi è multipiattaforma; la release contiene tutti i bundle di cui hai bisogno. Tuttavia, se desideri prima controllare il codice e compilare l'app da solo, ecco le istruzioni da seguire:
git clone https://github.com/forensicxlab/VISION-ProcMon.git
cd VISION-ProcMon
npm install
npm run tauri build
VISION-ProcMon non è ancora aperto ai contributi. Tuttavia, puoi segnalare un bug o proporre una funzionalità tramite una issue su GitHub.