Foro Wanako1
¿Quieres reaccionar a este mensaje? Regístrate en el foro con unos pocos clics o inicia sesión para continuar.

Foro Wanako1

Programas Gratuitos, Desatendidos y Mucho más!!!
 
PortalPortal  ÍndiceÍndice  BuscarBuscar  Últimas imágenesÚltimas imágenes  ConectarseConectarse  RegistrarseRegistrarse  
Buscar
 
 

Resultados por:
 
Rechercher Búsqueda avanzada
Los posteadores más activos del mes
missyou123
PeStudio 8.67 Portable  Vote_lcapPeStudio 8.67 Portable  Voting_barPeStudio 8.67 Portable  Vote_rcap 
tano1221
PeStudio 8.67 Portable  Vote_lcapPeStudio 8.67 Portable  Voting_barPeStudio 8.67 Portable  Vote_rcap 
ПΣӨƧӨFƬ
PeStudio 8.67 Portable  Vote_lcapPeStudio 8.67 Portable  Voting_barPeStudio 8.67 Portable  Vote_rcap 
大†Shinegumi†大
PeStudio 8.67 Portable  Vote_lcapPeStudio 8.67 Portable  Voting_barPeStudio 8.67 Portable  Vote_rcap 
ℛeℙ@¢ᴋ€r
PeStudio 8.67 Portable  Vote_lcapPeStudio 8.67 Portable  Voting_barPeStudio 8.67 Portable  Vote_rcap 
ronaldinho424
PeStudio 8.67 Portable  Vote_lcapPeStudio 8.67 Portable  Voting_barPeStudio 8.67 Portable  Vote_rcap 
Engh3
PeStudio 8.67 Portable  Vote_lcapPeStudio 8.67 Portable  Voting_barPeStudio 8.67 Portable  Vote_rcap 
geodasoft
PeStudio 8.67 Portable  Vote_lcapPeStudio 8.67 Portable  Voting_barPeStudio 8.67 Portable  Vote_rcap 
Noviembre 2024
LunMarMiérJueVieSábDom
    123
45678910
11121314151617
18192021222324
252627282930 
CalendarioCalendario
Últimos temas
» Zoho Books Accounting Software (2024)
PeStudio 8.67 Portable  EmptyHoy a las 10:57 am por missyou123

» Work-Life Balance In Healthcare
PeStudio 8.67 Portable  EmptyHoy a las 10:55 am por missyou123

» Vigilant Leadership Mastering The Art Of Strategic Foresight
PeStudio 8.67 Portable  EmptyHoy a las 10:53 am por missyou123

» Unlearn To Grow
PeStudio 8.67 Portable  EmptyHoy a las 10:51 am por missyou123

» Tips To Balancing Work And Life - 2 Course Bundle
PeStudio 8.67 Portable  EmptyHoy a las 10:49 am por missyou123

» TikTok Shop GMV Max Beta Ads Course
PeStudio 8.67 Portable  EmptyHoy a las 10:47 am por missyou123

» The Creative Travel Method
PeStudio 8.67 Portable  EmptyHoy a las 10:45 am por missyou123

» System Recon with Kali Linux
PeStudio 8.67 Portable  EmptyHoy a las 10:43 am por missyou123

» Surviving a School Shooting - Active Shooter
PeStudio 8.67 Portable  EmptyHoy a las 10:41 am por missyou123

Sondeo
Visita de Paises
free counters
Free counters

Comparte | 
 

 PeStudio 8.67 Portable

Ver el tema anterior Ver el tema siguiente Ir abajo 
AutorMensaje
ПΣӨƧӨFƬ
Miembro Mayor
Miembro Mayor
ПΣӨƧӨFƬ

Mensajes : 19352
Fecha de inscripción : 22/02/2016

PeStudio 8.67 Portable  Empty
MensajeTema: PeStudio 8.67 Portable    PeStudio 8.67 Portable  EmptyDom Oct 08, 2017 1:22 pm

PeStudio 8.67 Portable  LoWOQeP


PEStudio es una herramienta única que realiza la investigación estática de 32 bits y 64 bits ejecutable. El ejecutable malintencionado a menudo intenta ocultar su comportamiento malicioso y evadir la detección. Al hacerlo, generalmente presenta anomalías y patrones sospechosos. El objetivo de PEStudio es detectar estas anomalías, proporcionar indicadores y anotar la confianza para el ejecutable que se está analizando. Dado que el archivo ejecutable que se analiza nunca se inicia, puede inspeccionar cualquier ejecutable desconocido o malintencionado sin ningún riesgo.

caracteristicas:

Indicadores
PEStudio muestra los Indicadores como un resultado humano-amistoso de la imagen analizada. Los indicadores se agrupan en categorías según su gravedad. Los indicadores muestran el potencial y las anomalías de la aplicación que se está analizando. Las clasificaciones se basan en archivos XML proporcionados con PEStudio. Mediante la edición del archivo XML, se puede personalizar los indicadores mostrados y su gravedad. Entre los indicadores, PEStudio muestra cuando una imagen se comprime con UPX o MPRESS. PEStudio le ayuda a definir la confiabilidad de la aplicación que se analiza.

Detección de virus
PEStudio puede consultar los motores antivirus alojados por Virustotal para el archivo que se está analizando. Esta función sólo envía el MD5 del archivo que se está analizando. Esta función se puede activar o desactivar mediante un archivo XML incluido con PEStudio. PEStudio le ayuda a determinar qué tan sospechoso es el archivo que se analiza.

Importacion
Incluso un archivo binario o malware sospechosos debe interactuar con el sistema operativo para poder realizar su actividad. Para que esto sea posible, se debe usar una cierta cantidad de bibliotecas. PEStudio recupera las bibliotecas y las funciones utilizadas por la imagen. PEStudio también incluye un archivo XML que se utiliza para las funciones de lista negra (por ejemplo, Registro, Proceso, Hilo, Archivo, ...). El archivo de lista negra se puede personalizar y ampliar de acuerdo a sus propias necesidades. PEStudio muestra la intención y el propósito de la aplicación analizada.

Recursos
Los archivos ejecutables típicamente no sólo contienen código sino también muchos tipos de tipos de datos. Las secciones de recursos se utilizan comúnmente para alojar diferentes elementos integrados de Windows (por ejemplo, iconos, cadenas, diálogos, menús) y datos personalizados. PEStudio analiza los recursos del archivo que se analiza y detecta elementos incrustados (por ejemplo, EXE, DLL, SYS, PDF, CAB, ZIP, JAR, ...). Cualquier elemento puede seleccionarse por separado y guardarse en un archivo, lo que permite la posibilidad de análisis adicionales.

Y más...

Registro de cambios:

v8.67 (2017-10-08):

Las cadenas de mapa "indican" a su nombre humano-amistoso

v8.66 (2017-10-01):

Arreglar un error al calcular la posición del punto de entrada cuando se encuentra al principio de una sección
Añadir la detección de cadenas "pista" (por ejemplo, GUID, RTTI, ..)

v8.65 (2017-09-23):

Calcular el Sha256 de la imagen y la superposición
Ampliar y consolidar los indicadores
Corregir un error al manejar un tipo de depuración
PeStudio 8.67 Portable  1QkBV8W

DOWNLOAD:
===========
Portable (946 KB)
:
Código:
 https://www.winitor.com/tools/pestudio/current/pestudio.zip
Volver arriba Ir abajo
 

PeStudio 8.67 Portable

Ver el tema anterior Ver el tema siguiente Volver arriba 
Página 1 de 1.

 Temas similares

-
» PeStudio 8.61 Portable
» PeStudio 8.60 Portable
» PeStudio 9.34
» PeStudio 9.33
» pestudio 9.23

Permisos de este foro:No puedes responder a temas en este foro.
Foro Wanako1 :: Programas o Aplicaciónes :: Programas Gratis :: Internet-