
Rust로 작성된 ProcessMonitor 시각화 애플리케이션.
VISION-ProcMon은 악성코드 분석, 특히 행동 분석을 수행할 때 사용되는 전용 도구입니다. VISION-ProcMon은 Rust와 웹 기술을 조합하여 ProcMon 도구로 악성코드의 활동을 캡처한 후 그 행동을 빠르고 더 잘 시각화합니다. VISION-ProcMon은 디버깅 목적으로 프로세스를 조사하려는 시스템 관리자가 사용하도록 만들어진 도구가 아닙니다.
VISION-ProcMon
이 도구의 기능을 더 잘 이해하려면 VISION-ProcMon을 사용한 악성코드 행동 분석을 보여주는 이 블로그 기사를 확인하세요: https://www.forensicxlab.com/posts/vision-procmon/VISION-ProcMon은 tauri를 사용하므로 크로스 플랫폼이며, 릴리스에는 필요한 모든 번들이 포함되어 있습니다. 하지만 코드를 먼저 확인하고 직접 앱을 빌드하고 싶다면 다음 지침을 따르세요:
git clone https://github.com/forensicxlab/VISION-ProcMon.git
cd VISION-ProcMon
npm install
npm run tauri build
VISION-ProcMon은 아직 기여를 받지 않습니다. 그러나 GitHub 이슈를 통해 버그를 신고하거나 기능을 제안할 수 있습니다.