| Ausführung | 8.50 |
|---|---|
| Herausgeber | Winitor |
| Veröffentlichungsdatum | 22.07.2015 |
| Datum hinzugefügt | 22.07.2015 |
| Os Anforderungen | Windows 2000, Windows Vista, Windows, Windows 7, Windows XP |
| Bedarf | None |
| Downloads insgesamt | 5.267 |
| Downloads pro Woche | 1 |
| Preis | Free |
Beschreibung
PeStudio entdeckt viele sicherheitsrelevante Details über jede Anwendung. Die Sicherheitsdetails können alle Bibliotheken sein, die von einer Anwendung benötigt werden, alle Funktionen, die von einer Anwendung verwendet werden, alle Funktionen (auch anonym), die von einer Anwendung veröffentlicht werden, alle Funktionen, die an andere Bibliotheken weitergeleitet werden, alle veraltete Funktionen, die von einer Anwendung exportiert und importiert werden, ob der Windows-Sicherheitsmechanismus Data Execution Prevention (DEP) verwendet wird, ob der Windows-Sicherheitsmechanismus Address Space Layout Randomization (ASLR) verwendet wird, ob auf eine Debug-Datei verwiesen wird und ihre GUID und Zähler; ob ein HTTP-, RAS- oder Socket-Kanal geöffnet wird; ob ungenutzte Bytes (Caves) vorhanden sind.
Rezension
PeStudio von Winitor ist ein kostenloses Tool, das Anwendungen und andere Dateien analysiert, bevor Sie sie ausführen. Es kann eine Vielzahl von sicherheitsrelevanten Details aufdecken, z. B. ob die betreffende Datei anonyme Funktionen exportiert oder veraltete Funktionen importiert, ob sie mit 64-Bit-Betriebssystemen kompatibel ist und vieles mehr. Es verarbeitet eine Vielzahl von Formaten, darunter EXE, DLL, CPL, OCX und andere Programm- und Systemdateien. Es ändert nichts; Es extrahiert und zeigt einfach eine Vielzahl von Informationen an, die für Programmierer, Administratoren, Sicherheitsanbieter und Power-User von großem Interesse sind.
Wir haben das gezippte Programm extrahiert und in einem Desktop-Ordner gespeichert. Da es sich bei PeStudio um portable Freeware handelt, muss es nicht installiert werden: Sie können die ausführbare Datei überall parken, sogar auf tragbaren Geräten und USB-Laufwerken. Das Programm wurde mit einer einfachen, mit Registerkarten versehenen, linierten Oberfläche geöffnet, die eher wie ein Eigenschaftendialog als wie eine GUI aussah, aber PeStudio zeigt viele Informationen in 10 Registerkarten an, die mit Beweisen, Dateikopfzeile, optionaler Kopfzeile, Verzeichnissen, Abschnitten, Bibliotheken, Importen, Exporten, Ressourcen, Manifest und .NET. Abgesehen davon hat die Benutzeroberfläche nur drei Schaltflächen: Öffnen, Schließen und Melden. Wir haben auf Öffnen geklickt, nach einer ausführbaren Datei gesucht und sie ausgewählt. Nach einem kurzen Moment begann PeStudio, die erste Registerkarte, Beweise, mit einer Listenansicht der Probleme zu füllen. Angekreuzte Kästchen zeigten an, welche der vielen potenziellen Probleme PeStudio in der Datei erkannt hat. Wir gingen jede Registerkarte durch, und jede enthielt detaillierte Informationen über die von uns ausgewählte Programmdatei. Durch Klicken auf Bericht können wir jede Registerkarte als XML-Datei speichern. Es gibt keine Optionen oder Hilfedatei, da beides nicht benötigt wird, und keine Werbung oder Links zu anderer Software; nur ein einfaches, aber nützliches Tool, das eine Vielzahl von sicherheitsrelevanten Details extrahiert.
Gelegenheitsbenutzer werden wahrscheinlich nicht so viel aus PeStudio herausholen wie fortgeschrittene Benutzer mit Programmierkenntnissen, aber es ist für jeden, der es nutzen kann, frei verfügbar, und das ist es, was zählt.
