Profense SDK'nın basit API'leri güçlü işlevleri içerir: çok sayıda katman paket filtresi (aktarım katmanı ve kanal katmanı), sistem hizmetleri monitörü (SDT monitör), IDT monitör, GDT monitörü, LDT monitörü, kayıt defteri ve filesystem erişim monitörü, NT nesne yöneticisi monitör, dosya sistemi filtreleme arabirimi, yönetici nesneleri monitör (süreçler ve iş parçacıkları), çalıştırılabilir nesneleri izlemek (çalıştırılabilir görüntüler ve bölümler), son teknoloji gizli yürütme nesneleri monitör (SMM tabanlı), anormal aktivite monitörü (SMM tabanlı), anormal aktivite monitörü (VMM tabanlı, VMX & SVM arayüzleri dahil), yönetici nesneleri manipülasyon arabirimi (gizli nesneler için kullanarak in-memory sezgisel arama), Patch Guard manipülasyon arayüzü (dahili amaçlar için kullanarak), çekirdek ortamında ihraç edilmeyen sembollerin aranması için arayüz, gerçek zamanlı öğretim izleyicisi arayüzü (sistem hizmetlerinin şüpheli müdahalesini yakalamak için kullanmak), sezgisel arayüz açıkların (her türlü istismar, Truva atı ve virüslerin) tespiti, IRP_MAJOR yordamları monitör (proaktif savunma nın amacı için kullanarak), donanım kesme monitörü (IRQ monitör, düşük seviyeli için kullanarak sistem aktivitesinin kontrolü), dergi ve tarih kaydedici arabirimi (her türlü monitör), taşıma katmanı ağ monitörü (TDI tabanlı filtre), düşük seviyeli ağ monitörü (NDIS tabanlı), TcpIp protokol paketi (ağ trafiğinin kötü amaçlı olarak engellenmesini önlemek için kullanmak), sürücü - uygulama iletişim arayüzü (iki eşzamanlı kanal türü ile - Komut kanalı ve çekirdek modülleri ile iletişim kurmak için eşzamanlı arabirimi oluşturan veri kanalı), sanal adres manipülasyon arabirimi (vad listesinin süreç bazında aranması ve numaralandırılması), davranış tabanlı algılama için sonlu durum makinesi (proaktif savunma karar modülü), ağ esnek kural sistemine sahip güvenlik duvarı arabirimi (ALLOW/DENY/CONTENT_BLOCK/CONTENT_MODIFY herhangi bir etkin ağ arabiriminde) yöntemleri).
Program Detayları
- Kategori: Geliştirme > Bileşenler ve Kütüphaneler
- Yayımcı: FXSEC LTD
- Lisans: Ücretsiz Deneme
- Fiyat: $50000.00
- Sürüm: 1.00
- Platform: windows