Zenk - Security

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

====== Monitoring ======
Permet de surveiller et de monitorer l'environnement durant l'exécution d'un programme. Très utile dans le cas d'analyse de malwares.

{{processexplorer_logo.png?48}} **Process Explorer**

[[https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer|Process Explorer]] Permet de surveiller l'activité des processus en cours d'utilisation par le système. Il est ainsi possible de déterminer les dossiers, fichiers et clés du registre auxquels une application a accédé.


{{process-monitor_icon.png?48}} **Process Monitor**

[[https://docs.microsoft.com/en-us/sysinternals/downloads/procmon|Process Monitor]] Permet de surveiller l'activité de votre base de registre et des processus en temps réel.


{{Regshot_icon.png?48}} **Regshot**

[[https://regshot.sourceforge.io/|Regshot]] Permet d'effectuer des sauvegardes de la base de registre de Windows dans le but de les comparer.

{{apimonitor_icon.png?48}} **API Monitor**

[[http://www.rohitab.com/apimonitor|API Monitor]] Permet d'effectuer des sauvegardes de la base de registre de Windows dans le but de les comparer.


====== Réseau ======
Surveiller le réseau afin de découvrir le traffic d'applications. Utile en analyse de malwares.


{{wireshark_icon.png?48}} **Wireshark**

[[https://www.wireshark.org/|Wireshark]] Un analyseur de paquets libre utilisé dans le dépannage et l'analyse de réseaux informatiques, le développement de protocoles, l'éducation et la rétro-ingénierie.


{{fiddler_icon.png?48}} **Fiddler**

[[https://www.telerik.com/fiddler|Fiddler]] Un proxy HTTP permettant d'intercepter, d'analyser et même de modifier à la volée toutes les requêtes et échanges entre un PC et un serveur Web.


{{NetworkMiner_icon.png?48}} **NetworkMiner**

[[http://www.netresec.com/?page=NetworkMiner|NetworkMiner]] Analyse votre réseau à la manière d'un sniffer passif grâce auquel vous obtenez de très nombreuses informations détaillées concernant les systèmes d'exploitation, les sessions, les noms d'hôte, les ports ouverts, etc. détectés sur le réseau.


====== Javascript ======
Désobfusquer du javascript. Utile en analyse de malwares.

Zenk - Security

Outils d'utilisateurs

Outils du Site

Outils de la Page