forensicxlab/vision-procmonПриложение для визуализации ProcessMonitor, написанное на Rust.
VISION-ProcMon — это инструмент, предназначенный для анализа вредоносных программ и, в частности, для поведенческого анализа. VISION-ProcMon использует комбинацию технологий tauri и веб-технологий, чтобы обеспечить быструю и наглядную визуализацию поведения вредоносной программы после захвата её активности с помощью инструмента ProcMon. VISION-ProcMon не предназначен для системных администраторов, желающих исследовать процесс в целях отладки.
VISION-ProcMon
Чтобы лучше понять возможности этого инструмента, вы можете ознакомиться с этой статьёй в блоге, демонстрирующей поведенческий анализ вредоносной программы с помощью VISION-ProcMon: https://www.forensicxlab.com/posts/vision-procmon/VISION-ProcMon использует tauri, поэтому является кроссплатформенным; в релизе есть все необходимые сборки. Однако, если вы хотите сначала изучить код и собрать приложение самостоятельно, вот инструкции:
git clone https://github.com/forensicxlab/VISION-ProcMon.git
cd VISION-ProcMon
npm install
npm run tauri build
VISION-ProcMon пока не открыт для внешнего вклада. Тем не менее, вы можете сообщить об ошибке или предложить функцию через GitHub issue.