CAPA

CAPA هي خدمة احترافية باستخدام CAPA. detects capabilities in executable files. You run it against a PE, ELF, .NET module, or shellcode file and it tells you what it thinks the program can do. ضمن هذا المسار تُستخدم فحص الملفات والآثار الرقمية وتحليلها بطريقة تساعد على حفظ الأدلة وفهم ما حدث داخل النظام.