MANDIANTレッドカーテン(MRC)は、それらが一連の基準に基づいているか疑わしい決定する実行可能ファイル(たとえば、.exeファイル、または.dll)ファイルを解析し、インシデント対応者のためのソフトウェアです。このようなエントロピー、コンパイラおよびパッキング署名、デジタル署名の存在、および他の特性の脅威を生成するものを見て、ファイルの複数の側面を検査する「スコア」。このスコアは、ファイルのセットは、さらなる調査に値するかどうかを識別するために使用することができます。...

Mandiant蛍光ペンは、セキュリティアナリストやシステム管理者を主に設計された無料のユーティリティです。ユーザーは興味深いキーワードをハイライト表示し、「既知の正常な」コンテンツ、すべてのコンテンツと完全な構造を示しているグラフィカルフルコンテンツビューで行を削除することができ、テキストビュー:蛍光ペンは、分析されるログまたはテキストフ​​ァイルの三面図をユーザに提供しますユーザインタフェースを介して、動的に編集可能な画像としてレンダリングファイル、および時間の経過とともにファイル内のパターンを表示する...

続きを読む

Mandiant Memoryzeは、入射レスポンダがライブメモリに悪を見つけることができます空きメモリフォレンジックソフトウェアです。...

続きを読む

Mandiant ApateDNSは使いやすいGUIもののDNS応答を制御するためのツールです。偽のDNSサーバとして、Mandiant ApateDNSは、ローカルマシン上のUDPポート53でリッスンすることによって、ユーザが指定したIPアドレスにDNS応答を偽装します。 Mandiant...

続きを読む

Mandiant IOC Finderは、ホスト·システムのデータを収集し、妥協の指標(のIOC)の存在を報告するための無料のツールです。 IOCは、インシデント対応者は、脅威に関するさまざまな情報をキャプチャするオープンな標準のXMLドキュメントです。 MandiantのIOC...

続きを読む