当前位置:首页 > 软件下载 > 正文

出色的行为分析工具 —— File_Analysis 2.8(规则文件版本 v2.9)

File_Analysis 主程序最新版本为:2.8.0.0,规则文件最新版本:2.9.0.0,请及时更新版本,使用旧版本出现任何漏沙情况概不负责!

特别声明:

推荐在虚拟机环境下使用,支持Windows 7及以上系统(32/64位),仅适用于32位可执行文件;如果个别C#程序采取了64位系统优先启动方式,请将该程序放置32位系统下运行

介绍说明:

什么是File_Analysis?File_Analysis的亮点在哪?

File_Analysis是一款出色的行为分析工具(网络操作实现抓包功能),支持多个进程同时运行分析,不仅能够记录行为,还能使程序在安全环境下运行;在文件方面,构建一个简单的安全环境,会在File_Analysis同目录下创建一个名为“File_safe”的安全文件夹,可以理解为文件安全释放环境,会自动生成程序行为日志存放于此,包括母体释放的文件都会被存放在这里,不会写出实际环境,也可以随时获取子样本,删除文件也一样,仅仅只是删除安全环境下的文件,不会对实际环境造成任何影响

File_Analysis是沙盒(箱)吗?运行中的程序报错奔溃是怎么回事?

首先File_Analysis并不能算是完整意义上的沙盒,因为只有文件方面构建了安全环境,当然其他方面也可以进行构建,如果是构建一个真正的沙盒(箱)环境,那么工程量太大了,所以目前只做了文件方面的,其他方面则使用了修改命令返回值的方式,同样不会影响实际环境,只是这种方式比较简单,难免不会出错;对于程序可能运行出现中途报错奔溃的情况,主要是因为规则还没有完善和程序自身的逻辑判断导致的;因为并不是简单的拦截阻止行为操作,而且拦截后修改命令返回值,造成一种成功的假象欺骗程序执行下一步操作

File_Analysis是否安全?支持显示哪些行为?

File_Analysis默认阻止驱动加载,保证了运行中的程序安全可控,“漏沙”的可能性非常低,就算“漏沙”了,也不会造成多大影响,因为针对关键行为都有防护,可以说重启了发现还是原样;除了能显示进程、文件、注册表等基础行为外,还可以显示驱动操作、网络操作、进程注入操作、全局钩子行为等等

File_Analysis是免费的吗?需要修改系统某些位置才能用?

在收费和免费两种方式上思考了很久,毕竟产品还不成熟,需要不断进行完善,所以目前打算做免费的;首先在这里向大家承诺这是一款纯净的安全工具,不会修改除同目录下的其他任意位置,双击主程序就可以直接使用

如何使白+黑木马等带有DLL类型的文件在File_Analysis里成功运行?

File_Analysis运行机制是将源文件复制至File_safe文件夹下再运行,并非原路径运行,所以也应该将所需的配置文件手动复制至File_safe文件夹下,这样才能达到运行的条件

File_Analysis的更新及反馈说明

目前没有发现“漏沙”情况,如果有发现请及时反馈有助于完善产品,File_Analysis交流QQ群:413379276一款好的工具离不开大家的共同努力!

演示教程

第一步:添加可执行文件运行

第二步:查看是否成功运行

第三步:鼠标左键双击指定进程名

第四步:查看更多文件有关信息

第五步:运行日志 鼠标右键选择复制重要行为

第六步:运行日志显示行为到此为止或想终止分析,点击减号按钮结束进程

下载地址:

温馨提示: 此处内容需要您评论本文并刷新才能查看!


 

本博客资源若无特殊说明,均为和谐版本,无需付费,我不搞软件的会员,也不接受指定的和谐业务。

 

软件无法下载/安装/其它电脑问题,免费加企鹅群:709531763

有问题加上面的群,直接群里问,在线的时候有问必答,私聊一般都不看

想打赏微信扫右边的二维码

 
文章标题:出色的行为分析工具 —— File_Analysis 2.8(规则文件版本 v2.9)
本文作者:慕若曦
发表日期:2019-01-16 07:15 星期三    首发于    暮若夕
本文固定链接: https://www.muruoxi.com/pc/1873.html
 
文章标签:
上一篇: 下一篇:

99 条评论

评论加载中...
  1. 10楼
    flonely   

    您好~

    2019年1月21日 下午7:35 评论
  2. 9楼
    cdh   

    感谢分享

    2019年1月19日 下午9:23 评论
  3. 8楼
    LIIE   

    吾爱坛友来看你了。

    2019年1月17日 下午9:28 评论
  4. 7楼
    LIIE   

    吾爱坛友来也

    2019年1月17日 下午9:27 评论
  5. 6楼
    erazul   

    謝謝分享

    2019年1月17日 下午2:20 评论
  6. 5楼
    不知道   

    这是最新版本吗?

    2019年1月17日 上午9:44 评论
    • 慕若曦   

      是,本人由其作者“雷锋”授权转载相关作品

      2019年1月18日 上午12:21 评论
  7. 4楼
    看死妮   

    謝謝分享哦

    2019年1月17日 上午6:30 评论
  8. 地板
    cyu000   

    这个高级啊

    2019年1月16日 下午9:11 评论
  9. 板凳
    蓝叶子   

    你们都好

    2018年4月9日 下午6:27 评论
  10. 沙发
      

    你好

    2018年4月6日 上午12:11 评论
    • 慕若曦   

      你也好●v●

      2018年4月6日 下午1:22 评论

发表评论

   

╮( ̄▽ ̄)╭ |  (= ̄ω ̄=) |  (>﹏<) |  Σ( ° △ °|||)︴ |  Σ(っ °Д °;)っ |  X﹏X |  (╯-_-)╯╧╧

小提示:提交评论后刷新本页面即可看到隐藏的文件哦~
加载中……