PE Detective Скачать (Updated 2022)

by bloonar
Published: June 15, 2022 (2 weeks ago)

Category

Default

PE Detective Скачать (Updated 2022)

PE Detective

PE Detective — это инструмент с открытым исходным кодом и усовершенствованным механизмом создания отчетов.
Механизм создания отчетов очень прост в использовании. PE Detective поставляется с интерфейсом.
На панели инструментов вы увидите три кнопки:
Фаззинг
Результат
Действие
Кнопка результата — единственная кнопка, которую вам нужно нажать. Это загрузит механизм отчетов PE (некоторые отчеты недоступны для всего анализа, только один или два параметра, поэтому, если в файле нет ни одного из этих параметров, вам нужно сначала нажать кнопку Fuzzing).
Кнопка фаззинга распечатает имя файла, его шестнадцатеричный и двоичный формат, а также другую информацию. Следующая кнопка – результат. Просто нажмите ее, и вы получите результат сканирования. Чтобы напечатать имя подписи, количество совпадений и возможные комментарии, просто выберите их. Последняя кнопка — действие. Просто нажмите ее, чтобы применить результат к выбранному содержимому.
Детектор PE может выполнять сканирование каталогов и файлов. Вы также можете установить различные параметры, такие как максимальная длина сигнатур для поиска, что делать, когда несколько хэшей соответствуют цели, глубина поиска, используемый диск (по умолчанию C:), максимальный размер для анализа и порог размера для использования при анализе файла, целевой адрес для проверки, длина поиска и глубина для анализа и многое другое.
Вы можете настроить вывод, инструмент также позволяет вам установить собственный формат файла для любой подписи (вы увидите его внизу, параметры те же).
Дополнительную информацию вы можете найти на веб-сайте PE Detective.

«Распакуйте и запустите эти файлы и приложения, чтобы узнать, какие файлы скрыты, зашифрованы паролем, заблокированы, требуют прав администратора или сторонних.
Это приложение может быть очень полезным, но сначала вы должны запустить его от имени администратора, и у вас должен быть доступ на запись к компьютеру, который будет проверен в списке скрытых программ и приложений. “В:

Являются ли методы не вызываемыми во время выполнения

Я читал, что в Java методы класса не могут быть вызваны
Непосредственно по классу (во время выполнения) вместо этого он должен вызываться
Метод времени выполнения, а метод является вызываемым во время выполнения.
Что это значит?
Может кто-нибудь объяснить, что я должен понимать в этом контексте?

А:

Вам следует внимательно прочитать Javadoc: https://contabilidad.xyz/?p=8077

PE Detective — это инструмент, который сканирует PE любого исполняемого файла или каталога и генерирует отчет с результатами этого анализа.
PE Detective определяет, что это за файл, его размер, защиту, контрольную сумму и т. д., после чего создает сигнатурную базу и отчет в следующих форматах:
1. HTML
2. XML
3. Текст
4. CSV
5. Другие форматы (XLS, PDF, TXT и т. д.)
PE Detective — полезный инструмент, который можно использовать, когда вы хотите:
– ScrEAn файл, чтобы определить, какие приложения использовались для его создания.
– Проверьте, был ли файл отсканирован или известен
– Собирайте информацию о файлах или приложениях для GDPR
– Сканировать папку или каталог на возможные коллизии приложений
– Определить версию приложения, номер сборки или временные метки сборки
– Проверить подлинность файла, чтобы определить, является ли он надежным или нет
– Выполните глубокое сканирование PE для проверки на наличие возможных вирусов, вредоносных программ или известных эксплойтов.
– Восстановление исходной исполняемой полезной нагрузки приложения.
PE Detective может сканировать один файл или целую директорию (в том числе рекурсивно) и генерировать полные отчеты:
1. Описание
2. Проверка на вирусы
3. Signature Retriever (извлекает общие байты для нескольких приложений)
4. Обновление (обновляет текущую загруженную базу данных онлайн или из файла)
5. Глубокое сканирование (выполняет анализ всего PE, используется для поиска возможных вирусов и возможных эксплойтов)
6. Проверка коллизий (проверка коллизий файлов или приложений)
7. Отчет в формате HTML (создает отчет в формате HTML с результатами)
8. Отчет CSV (создает отчет CSV с результатами)
9. Текстовый отчет (Формирует текстовый отчет с результатами)
10. XML-отчет (создает XML-отчет с результатами)
PE Detective поставляется с Signature Explorer, менеджером подписей. Подписи совместно используются механизмами подписей, менеджерами подписей и поисковыми системами (такими как PE Detective). Это продвинутый менеджер подписей, основной целью системы является хранение, управление, поиск и извлечение подписей.
Диспетчер подписей предлагает следующие утилиты:
1. Создайте новую базу данных
2. Откройте базу данных
3. Управление подписями (импорт, экспорт, очистка, удаление, добавление новых подписей, обновление, удаление)
4. Signature Retriever (извлекает общие байты для нескольких приложений)
5. Обновить (
fb6ded4ff2

Show Contact Information