forensicxlab/vision-procmonUma aplicação de visualização do ProcessMonitor escrita em rust.
VISION-ProcMon é uma ferramenta dedicada à análise de malware e especificamente à realização de análise comportamental. VISION-ProcMon utiliza uma combinação de Rust e tecnologias web para fornecer uma visualização rápida e melhor do comportamento de um malware após capturar sua atividade com a ferramenta ProcMon. VISION-ProcMon não é feita para ser usada por um administrador de sistemas que queira investigar um processo para fins de depuração.
VISION-ProcMon
Para entender melhor as capacidades desta ferramenta, pode consultar este artigo de blog que demonstra a análise comportamental de um malware usando VISION-ProcMon: https://www.forensicxlab.com/posts/vision-procmon/VISION-ProcMon usa Tauri, portanto é multiplataforma; o release contém todos os pacotes de que você precisa. No entanto, se quiser verificar o código primeiro e compilar a aplicação você mesmo, aqui estão as instruções a seguir:
git clone https://github.com/forensicxlab/VISION-ProcMon.git
cd VISION-ProcMon
npm install
npm run tauri build
VISION-ProcMon ainda não está aberto a contribuições. No entanto, pode reportar um bug ou propor uma funcionalidade através de uma issue no GitHub.