capa を Mac で
Detect capabilities in executables (self-hosted) · Security Tools
capa (Mandiant/FLARE) identifies what a program CAN do — it maps a PE/ELF/Mach-O/shellcode sample to ATT&CK techniques and capabilities (e.g. 'create TCP socket', 'encrypt data', 'persist via run key') using a rule set. pip install flare-capa, then capa suspicious.exe. Great first-pass static triage before deeper RE.
capa を FrontierStack で使う
FrontierStack は capa を Security Tools カタログに収録しています。ひとつの場所でインストール／接続し、状態・ポート・証明書を監視、ファイアウォールとマルウェア監査で保護し、バックアップできます。
すべてをひとつの Mac アプリで。
FrontierStack は、ローカルでもフリート全体でも、スタック全体のインストール・監視・保護をひとつのネイティブ macOS アプリで行います。
FrontierStack をダウンロード