Programas de Analisis de Malwares

[ANTRAX]

Descripción : RDG Packer Detector es un detector de packers,Cryptors,Compiladores, Packers Scrambler,Joiners,Installers. -Posee sistema de deteccion Rapida. -Posee sistema de deteccion Potente Analizando el archivo completo,permitiendo la muli-detección de packers en varios casos. -Permite crear signaturas tus propias signaturas de deteccion. -Posee Analizador Crypto-Grafico. -Permite calcular el checksum de un archivo. -Permite calcular el Entropy, informando si el programa analizado esta comprimido,encriptado o no. -Detector de OEP (Punto de entrada Original) de un programa. -Puedes Chequear y descargar signaturas.Así siempre tu RDG Packer Detector estará Actualizado. -Loader de Plug-ins.. -Convertidor de Signaturas. -Detector de Falseadores de Entry Point. -De-Binder un extractor de archivos adjuntos. -Sistema Heuristico Mejorado. -Nueva Interfaz!

RDG Packer Detector

[ANTRAX]

WireShark es, probablemente, el analizador de tráfico de red más conocido y usado entre todos los existentes. Y tras diez años de desarrollo, que empezó con el nombre de Ethereal, por fin ha llegado a la versión 1.0.

En ella, además de un montón de correcciones de errores, se ha añadido soporte oficial para Mac OS X de forma experimental, uso de columnas personalizables y un montón de nuevos protocolos, por lo que habrá pocos que este programa no sea capaz de analizar.

Una aplicación imprescindible para aquellos que hayan necesitado alguna vez examinar el tráfico que pasa por la red, ya sea para determinar como funciona una aplicación, porque está fallando o por simple curiosidad de saber el formato de un protocolo.

Wireshark

[ANTRAX]

MKN NetSniffer Console es una herramienta que monitoriza el tráfico de tu red local en tiempo real.

Soporta protocolos TCP, UDP e ICMP entre otros, y puede serte de ayuda a la hora de detectar anomalías y problemas o incluso intrusos en tu conexión.

MKN NetSniffer Console sólo monitoriza el tráfico de entrada a tu PC, así que si estabas pensando en utilizarlo para espiar a los demás puedes olvidarte de ello, ya que su enfoque es bien distinto.

El programa carece de interfaz gráfica, y una vez lo ejecutes se limita a abrir una consola de Windows en la que irá registrando la actividad de tus conexiones

MKN NetSniffer Console

[ANTRAX]

Port Explorer allows you to see all the open network ports/sockets on your system and which programs own them. Along with this ability it also has many tools including a packet sniffer, bandwidth throttling and country detection to name just a few. Port Explorer has an intuitive interface that allows you to quickly see all the network activity your computer is involved in. Port Explorer makes analysing your network easier than ever, and includes many tools for advanced network activities.

For a long time Port Explorer has been the leading program of its type. This article by Roger Grimes (author of Malicious Mobile Code) compares 11 similar programs, and you won't be surprised that Port Explorer came out on top! Port Explorer is also the most accurate program of its type, and the only one which supports Windows 95 and Windows 98 - not just the modern operating systems!

Port Explorer