[hakkinda]

ÜRÜN HAKKINDA

Çoğu endpoint güvenlik aracı, sadece yüzeysel istihbarat toplar ve bu da genellikle olay müdahale uzmanlarına kötü amaçlı yazılımların sahip olabileceği daha geniş etkiyi anlamaya yetecek kadar bilgi sağlamaz.

GoSecure Responder PRO, tersine mühendislerin, belirli makinelerde kötü amaçlı yazılımın tam olarak nasıl yürütüldüğünü anlamalarına yardımcı olarak, sonuçları disassemble etme ve görselleştirmelerini sağlar. Dahası, tersine mühendislik işlemleriyle, tehditlerin nasıl nüfuz ettiğini anlamak ve yöneticilere diğer makineleri potansiyel olarak nasıl etkileyeceğini göstermek için kök nedene ilişkin ayrıntılı bilgi veren raporlar oluşturulabilir.

Responder PRO’nun kötü amaçlı yazılım analizi, amiral gemisi teknolojimiz olan Digital DNA®’ya dayanır. Hem 32 bit hem de 64 bit belleği analiz edebilir.

[/hakkinda]

[ozellik]

KULLANICI DOSTU

GoSecure Responder PRO, kullanıcıların kötü amaçlı yazılım analizinde ve diğer tehdit göstergelerinde temel nedeni ortaya çıkarmasına yardımcı olan tescilli davranış motoru Dijital DNA’dan yararlanır. Temel fark, Responder PRO’nun, tek bir makinede gerçekleştirilen analizi ilişkilendirmek için 3000’den fazla özelliğe dayanan, sürekli güncellenen bir davranışsal zeka kaynağı sağlamasıdır.

Standart işlem ve modül ayrıntılarından açık dosyalar, soketler ve kayıt defteri anahtarları hakkındaki kapsamlı ayrıntılara kadar, fiziksel belleğin her öğesi, Responsder PRO ile analiz edilebilir.

Belge parçaları, internet geçmişi taranabilir, anahtar ve şifreler otomatik olarak bellekten çıkarılır ve kullanılabilir hale getirilir.

CANLI BELLEKTE BULUNAN BİLGİ TÜRLERİ

İşletim sistemi bilgileri:

• Çalışan süreçler ve modüller
• Açık dosyalar
• Ağ bağlantıları ve dinleme bağlantı noktası
• Açık kayıt defteri anahtarları
• Kesinti Tanımlayıcı Tablosu
• Sistem Hizmetleri Tanımlayıcı Tablosu

Uygulama bilgileri:

• Açık metin olarak şifre
• Şifrelenmemiş veriler
• Anında mesajlaşma sohbet oturumları
• Belge verileri
• Web tabanlı e-posta
• Outlook e-posta

Kötü Amaçlı Yazılım Algılama:

• Keylogger’lar
• Rootkit’ler
• Truva atları
• Botlar
• Bankacılık Truva Atları
• Polimorfik kod

Grafik ve Raporlama

GoSecure Responder PRO Canvas görünümü, kötü amaçlı yazılım parçasını oluşturan öğelerin sistemin diğer bölümlerine nasıl bağlandıklarının etkileşimli bir grafik penceresini sağlar. Kanvas grafikler, yürütme dallarını izole etmenize veya bağlamanıza, işlevleri daraltmanıza, genişletmenize ve ham verilerin ilgili bölümlerine atlamanıza olanak tanıyarak program davranışlarını izlemek için somut bir model sunar.

Kullanım kolaylığı için tasarlanan Responder PRO raporları, bir bakışta kritik tehdit istihbaratı sağlar.

[/ozellik]

[dokuman]
https://www.difose.com.tr/wp-content/uploads/2021/03/BR.Y.017_GoSecure_Responder-Pro-TR.pdf
[/dokuman]
[dokumanmetin]
Ürün ile ilgili broşürü aşağıdaki bağlantıdan indirebilirsiniz.
[/dokumanmetin]

[hakkinda]

Etkileşimli Yazılım, Tersine Mühendislik

Relyze Desktop, x86, x64, ARM32 ve ARM64 yazılımlarını tersine mühendislik, kaynak koda dönüştürme ve farklılaştırmanıza olanak tanır.

ÜRÜN HAKKINDA

Relyze, Taşınabilir dosyalar (PE) ve Bağlantı Biçimi stabil olan (ELF) ikili dosyalar için kapsamlı bir içeriğe sahiptir ve bu şekilde, ikili dosyaların bileşimini anlamanıza ve zengin meta verilerin analiz için kullanılmasına olanak sağlanmaktadır. PDB, gömülü COFF, STAB ve MAP dosyaları gibi formatlar da analiz işlemlerini daha zengin hale getirebilmek adına sisteme yüklenebilmektedir.

[/hakkinda]

[ozellik]

KULLANICI DOSTU

PE ve ELF binary dosyalarını yükleyin

Binary bir yapıda gezinin ve nasıl oluşturulduğunu keşfedin. Verileri görselleştirin ve analizi sembollerle zenginleştirin.

Derleyici çözücü

Düşük seviyeli yerel kodu yüksek seviyeli pseudo koda dönüştürerek program davranışını hızlı bir şekilde anlamanızı sağlar.

Etkileşimli Analiz

Çalışırken analizi değiştirin ve açıklama ekleyin. Etkileşimli kontrol akışı, çağrı ve referans grafikleriyle kod ve veriler arasındaki ilişkileri keşfedin.

Binary Karşılaştırma

İki binary’e karşı diferansiyel analiz gerçekleştirin ve benzerliklerini ve farklılıklarını keşfedin.

Modern Arayüz

Relyze Desktop, düz bir UI tasarım ruhuna sahip şık ve modern bir arayüz kullanır.

Eklenti Framework

Zengin bir Ruby eklenti framework, Relyze Desktop’ın yeteneklerini kendi eklentilerinizle genişletmenize olanak tanır.

[/ozellik]

[dokuman]
https://www.difose.com.tr/wp-content/uploads/2021/03/BR.Y.030_Relyze-Desktop-TR.pdf
[/dokuman]
[dokumanmetin]
Ürün ile ilgili broşürü aşağıdaki bağlantıdan indirebilirsiniz.
[/dokumanmetin]

[hakkinda]

KULLANIŞLI ÇÖZÜM

IDA, Windows, Linux ve Mac OS X tarafından barındırılan, çok işlemcili bir disassembler hata ayıklayıcıdır. Tüm kullanıcıların rahatça kullanabilmesi adına sınırsız teknik destek hizmeti ürün yazılımı ile birlikte kullanıcılara sunulmaktadır.

Hex-Rays, “IDA disassembler”ı geliştirmeye ve desteklemeye devam etmektedir. Güvenlik Yazılımı alanında  sağlam bir standart olan bu yazılım analiz aracı, profesyonel olarak çalışan bir analistin araç kutusunda bulundurması gereken vazgeçilmez bir öğedir.

[/hakkinda]

[ozellik]

IDA PRO BİR AYIKLAYICIDIR

IDA, kaynak kodunu assembly dili adı verilen, insan tarafından okunabilir bir biçime çevirmek için kullanılan bir yazılım parçasıdır.

Günlük olarak kullandığımız yazılımın kaynak kodu her zaman mevcut değildir. IDA Pro gibi bir ayıklayıcı, işlemcinin gerçekte yürüttüğü ikili talimatları assembly adı verilen sembolik bir gösterimde yürütme haritalarını oluşturabilir. Bu ayıklama işlemi yazılım uzmanlarının casus yazılım veya kötü amaçlı yazılım gibi programları analiz etmesine olanak tanır. Ancak, assembly dilini okumak ve anlamlandırmak zordur. Bu nedenle, bu karmaşık kodu daha okunaklı hale getirmek için IDA Pro’da gelişmiş teknikler uygulanmıştır. Bazı durumlarda, ikili programı oldukça yakın bir seviyeye, onu üreten orijinal kaynak koduna geri döndürmek mümkündür. 

IDA’NIN ÖNE ÇIKAN ÖZELLİKLERİ

IDA Pro, gelişmiş ve çok yönlü bir yazılımdır. Tüm yeteneklerini açıklamak bir kitabın tamamını gerektirecektir ancak, profesyonel anlamda tersine mühendislikten hobilere kadar herkesin ilgisini çekeceği kesin olan birkaç önemli nokta var.

• HIZLI

IDA, binary dosyaları birkaç saniye içinde analiz eder.

• TAM ETKİLEŞİMLİ

Çözümleyici ile sorunsuz ve hızlı çalışın ve kodu daha sezgisel olarak analiz edin.

• IDA 

Tüm standart platformlarda çalışır – MS Windows, Linux, Mac OS X hem GUI hem de konsol modlarında.

• ÇOKLU İŞLEMCİ KULLANIMI 

Analiz sürecini hızlandırmak için düzinelerce işlemci aynı arayüzü kullanır.

• ÇOK SAYIDA DOSYA FORMATI

IDA hemen hemen her dosya formatını yükler ve parçalara ayırır .

• GÜÇLÜ HATA AYIKLAYICI

IDA aynı zamanda çok yönlü bir hata ayıklayıcıdır, birden çok hata ayıklama işlemini destekler ve uzak uygulamaları idare edebilir.

• PROGRAMLANABİLİR

IDA’yı IDC veya IDAPython aracılığıyla kendi gereksinimlerinize uygun olarak programlayabilirsiniz.

• AÇIK EKLENTİ MİMARİSİ

IDA’nın işlevselliği, programlanabilir eklentiler kullanılarak kolayca genişletilebilir.

• FLIRT

Hızlı Kitaplık Tanımlama ve Tanıma Teknolojisi (FLIRT), birçok derleyici için standart işlev çağrılarını tanımlar.

• GRAFİK OLUŞTURMA

Kod grafiği , bir bakışta kod yapısına ait resimli bir genel bakış sağlar.

• LUMİNA SUNUCUSU 

Tanınmış fonksiyonlar hakkında çok sayıda (isim, prototipler, …) meta tutar.

• ÖZELLEŞTİRİLEBİLİR

IDA, tüm platformlarda tamamen özelleştirilebilir ve birleşik bir çalışma ortamı sunar.

[/ozellik]
[dokuman]
https://www.difose.com.tr/wp-content/uploads/2021/03/BR.Y.021_HEX-RAYS_TR.pdf
[/dokuman]
[dokumanmetin]
Ürün ile ilgili broşürü aşağıdaki bağlantıdan indirebilirsiniz.
[/dokumanmetin]