PeStudio

PeStudio可以验证软件是否具备64位处理能力，用于检测各种类型的指示器并对项目进行分类。由于所分析的文件从未开始，您可以检查未知或恶意的可执行文件、木马、ransomware和APT样本，而不存在任何感染风险。

部分作用：

1.验证你的应用程序是否具备64位处理能力；

2.验证数据执行保护(DEP)或地址空间布局随机化(ASLR)功能的使用；

3.验证应用程序是否过时，并存在潜在安全风险；

4.列出某一个应用程序使用的所有DLL库；

5.验证应用所需使用的.Net信息；

6.验证MD5。

亮点特色：

pestudio是世界上许多计算机应急响应小组(CERT)使用的，目的是为了执行恶意软件初始评估。

恶意软件往往试图隐藏它的意图，以逃避早期的检测和静态分析。在这样做的过程中，它经常会留下可疑的模式、意外的元数据、异常和其他有价值的指标。

pestudio的目标是发现这些工件，以减轻和加速恶意软件的初始评估。该工具使用强大的解析器和一组灵活的XML配置文件，用于检测各种类型的指示器并对项目进行分类。由于所分析的文件从未开始，您可以检查未知或恶意的可执行文件、木马、ransomware和APT样本，而不存在任何感染风险。