| Verze | 8.50 |
|---|---|
| Vydavatel | Winitor |
| Datum vydání | 22. 7. 2015 |
| Datum přidáno | 22. 7. 2015 |
| Os požadavky | Windows 2000, Windows Vista, Windows, Windows 7, Windows XP |
| Požadavky | None |
| Celkový počet stažení | 5 267 |
| Stahování za týden | 1 |
| Cena | Free |
Popis
PeStudio zjišťuje mnoho podrobností týkajících se zabezpečení o jakékoli aplikaci. Bezpečnostními detaily mohou být všechny knihovny, které bude aplikace potřebovat, všechny funkce, které bude aplikace používat, všechny funkce (také anonymní), které budou aplikací publikovány, všechny funkce, které budou předány jiným knihovnám, všechny zastaralé funkce, které aplikace exportuje a importuje, zda bude použit bezpečnostní mechanismus Windows Prevence spouštění dat (DEP), zda bude použit bezpečnostní mechanismus Windows Randomizace rozvržení adresního prostoru (ASLR), zda se odkazuje na ladicí soubor a jeho GUID a čítač; zda bude otevřen kanál HTTP, RAS nebo Socket; zda jsou k dispozici nevyužité bajty (Caves).
Posouzení
PeStudio od Winitor je bezplatný nástroj, který analyzuje aplikace a další soubory před jejich spuštěním. Dokáže odhalit širokou škálu podrobností souvisejících se zabezpečením, například zda daný soubor exportuje anonymní funkce nebo importuje zastaralé funkce, zda je kompatibilní s 64bitovými operačními systémy a mnoho dalšího. Zvládá širokou škálu formátů, včetně EXE, DLL, CPL, OCX a dalších programových a systémových souborů. Nic to nemění; jednoduše extrahuje a zobrazí širokou škálu informací, které budou velmi zajímat programátory, administrátory, poskytovatele zabezpečení a pokročilé uživatele.
Rozbalili jsme zazipovaný program a uložili jej do složky na ploše. Vzhledem k tomu, že PeStudio je přenosný freeware, nepotřebuje žádnou instalaci: spustitelný soubor můžete zaparkovat kdekoli, dokonce i přenosná zařízení a USB disky. Program se otevřel s jednoduchým rozhraním se záložkami, které vypadalo spíše jako dialogové okno vlastností než jako GUI, ale PeStudio zobrazuje spoustu informací na 10 kartách označených Evidences, File Header, Optional Header, Directories, Sections, Libraries, Imports, Exports, Zdroje, Manifest a .NET. Kromě toho má rozhraní pouze tři tlačítka: Otevřít, Zavřít a Ohlásit. Klikli jsme na Otevřít, prohlédli jsme spustitelný soubor a vybrali jej. Po krátké chvíli PeStudio začalo zaplňovat první kartu Evidences se seznamem problémů. Zaškrtnutá políčka označovala, které ze široké škály potenciálních problémů PeStudio v souboru detekovalo. Prošli jsme každou záložku a každá obsahovala podrobné informace o souboru programu, který jsme vybrali. Kliknutím na tlačítko Zpráva nám umožní uložit libovolnou kartu jako soubor XML. Neexistují žádné možnosti nebo soubor nápovědy, protože ani jeden není potřeba, a žádné reklamy nebo odkazy na jiný software; jen jednoduchý, ale užitečný nástroj, který extrahuje širokou škálu detailů souvisejících se zabezpečením.
Příležitostní uživatelé si z PeStudia pravděpodobně nevyberou tolik jako pokročilejší uživatelé se znalostí programování, ale je volně dostupný pro každého, kdo jej může využít, a to se počítá.
