Adlice Software
DiffView
Voyez ce qu'un programme modifie sur votre système.
Une sandbox portable — surveillez n'importe quel processus et observez chaque modification du système de fichiers et du registre, avec un score malveillant et un rapport complet.
Choisissez votre offre
Free
- Surveillance système de fichiers/registre
- Fenêtre de rappel à chaque analyse
- Usage personnel uniquement
- Support forum
Premium
- Surveillance système de fichiers/registre
- Score malveillant & indicateurs
- Extraction des fichiers créés
- Analyses illimitées
- Usage en entreprise autorisé
- Support par e-mail
Fonctionnalités
Tout ce qu'il vous faut, rien de superflu
Surveillez n'importe quoi
Lancez la surveillance sur divers éléments : analysez un processus, choisissez un fichier ou tapez votre propre ligne de commande — tant qu'elle est valide, un processus surveillé est attaché ou créé. Une liste des processus en temps réel facilite l'attachement, et tout ce que fait le processus est journalisé et affiché.
- Attach or launch.
- Pick a running process from the live list, choose a file, or type your own command line.
- Every action captured.
- Process, file, registry and network activity is recorded the moment it happens, as it happens.
- Sorted as it arrives.
- Each action is classified while the run is still going, so suspicious behaviour surfaces immediately rather than at the end.
Surveillez tout
Choisissez ce que vous collectez — manipulation de processus, modifications du système de fichiers ou activité du registre. Tous les événements s'affichent dans des vues arborescentes/tabulaires claires, pour comprendre exactement ce que fait le processus surveillé.
- Choose what to collect.
- Process manipulation, filesystem modifications, registry activity — or all three at once.
- Read as a hierarchy.
- Events nest under the process that caused them, so cause and effect stay together.
- Writes stand out.
- Changes are distinguished from reads, because what a program altered is what you came to see.
Score d'analyse & rapport
Pendant la collecte, le moteur d'analyse filtre et classe, produisant des indicateurs et un score malveillant. À la fin, un rapport complet est généré et archivé pour un partage ultérieur. Bon sandboxing !
- A malicious score.
- The analysis engine filters and classifies what it collected, ending in a score rather than a raw log.
- Indicators, not just a number.
- Each behaviour that pushed the score is listed, so you can judge the verdict yourself.
- Archived for later.
- A full report is generated and kept when the run completes, ready to share or revisit.
Avis des utilisateurs
Adopté par ceux qui nettoient de vraies machines
Une très bonne sandbox portable
“J'analyse des malwares depuis 15 ans. L'analyse comportementale passe généralement par des sandboxes en ligne comme Cuckoo ou ANY.RUN — lentes, et il faut partager l'échantillon. J'ai essayé DiffView avec la promesse de tout garder en local sur une machine de test m'appartenant. Il est rapide, très facile à déployer (juste un fichier à déposer), et les indicateurs et le score sont soignés. Je l'utilise surtout en analyse préliminaire pour trouver les points faibles d'un échantillon. Je recommande.”
Téléchargez-le
Télécharger DiffView
Dernière version · v3.4
- OS :
- From Windows 7 SP1 to Windows 11
- Archi :
- 32 bits, 64 bits et ARM64
En téléchargeant, vous acceptez le CLUF.