
Rustで書かれたProcessMonitor可視化アプリケーション。
VISION-ProcMon はマルウェア解析、特に挙動解析(ビヘイビア解析)を実行するための専用ツールです。VISION-ProcMon は Rust と Web 技術を組み合わせており、ProcMon ツールでマルウェアのアクティビティをキャプチャした後、その挙動を高速かつ見やすく可視化します。VISION-ProcMon は、デバッグ目的でプロセスを調査するシステム管理者向けのツールではありません。
VISION-ProcMon
このツールの機能をより深く理解するには、VISION-ProcMon を使用したマルウェアの挙動解析を示すブログ記事をご覧ください : https://www.forensicxlab.com/posts/vision-procmon/VISION-ProcMon は Tauri を使用しているためクロスプラットフォームであり、リリースには必要なバンドルがすべて含まれています。 ただし、まずコードを確認して自分でアプリをビルドしたい場合は、次の手順に従ってください:
git clone https://github.com/forensicxlab/VISION-ProcMon.git
cd VISION-ProcMon
npm install
npm run tauri build
VISION-ProcMon は現時点ではコントリビューションを受け付けていません。ただし、GitHub Issue を通じてバグを報告したり、機能を提案したりできます。