Cerbero Suite Advanced提供軟件掃描功能，可以在軟件上分析程序數據，支持檢查代碼，支持分析內存，支持分析堆棧，支持檢查內部結構，直接添加指定的路徑到軟件就可以開始全部分析支持的擴展文件類型，可以分析ELF，Java，SWF，DEX，PDF，DOC，XLS，RTF，Zip等類型的文件，僅僅需要添加對應的目錄到軟件就可以開始掃描分析，可以在軟件查看詳細的分析結果，可以生成報告文件，也可以選擇全盤掃描，直接對C盤D盤的軟件分析。

軟件功能

　　1、碳纖維交互式拆裝機

　　支持的體系結構：x86，x64，ARM32 / Thumb，ARM64

　　集成的Sleigh反編譯器

　　加載調試符號

　　定義數據類型

　　2、Silicon excel模擬器

　　3、Ghidra本機UI

　　4、支持的文件格式

　　電子郵件（EML）

　　5、附件提取

　　激流

　　6、Windows故障轉儲（WINDMP）

　　支持內核和小型轉儲

　　完全獨立于WinDBG

　　檢查代碼

　　檢查呼叫堆棧

　　螺紋檢查

　　檢查異常信息

　　檢查錯誤檢查信息

　　檢查內存

　　內部結構檢查

　　Windows休眠文件

　　內部結構檢查

　　全面檢查內存

　　7、Windows原始內存映像（WINMEM）

　　支持所有Windows版本

　　檢查代碼

　　檢查內存中的文件

　　檢查SSDT，IDT，GDT

　　支持VAD樹

　　用戶地址空間

　　系統地址空間

軟件特色

　　執行完整磁盤或自定義掃描。掃描完所有文件后，即可打開報告窗口

　　對文件執行掃描或打開項目：在此窗口中刪除文件具有相同的效果

　　對目錄執行掃描或打開未打包的項目：在此窗口中刪除目錄具有相同的效果

　　JavaScript調試器：安全地調試JavaScript代碼

　　對原始內存映像執行掃描

　　命令行

　　頁眉管理器：創建、檢查和編輯頁眉。從C/C++文件導入類型：導入的類型可以是用于十六進制視圖分析和python

使用方法

　　1、將Cerbero Suite Advanced軟件直接安裝到電腦，點擊下一步

　　2、設置軟件的安裝地址C:Program FilesCerbero Suite Advanced

　　3、將補丁cerpro.exe復制到安裝地址替換

　　4、設置軟件的掃描方式，可以選擇全部掃描

　　5、自定義掃描功能，可以添加文件夾到軟件右側掃描

　　6、桌面的文件類型Known formats、Known extensions、Custom formats、Custom extensions

　　7、軟件設置

　　即使報告尚未保存，也要求保存更改

　　確保操作或腳本打印內容時輸出控制臺的可見性

　　根據子文件的類型對其進行分組

　　在此設置應用程序數據的路徑（默認為空）：

　　8、始終允許媒體內容，而無需請求確認。

　　請注意，媒體元素是通過第三方代碼呈現的，這可能是攻擊的目標。

　　理想情況下，只有在虛擬環境中運行時才啟用此選項

　　9、禁用內在風險因素

　　這意味著，例如，應用程序包含代碼是固有的，當激活此選項時，這將不再增加風險因素。

　　注意：只有當您知道這意味著什么時，才能激活此選項！

　　10、最大虛擬內存使用量（MB）（40-2000）：100

　　掃描和篩選操作的最大嵌套級別（0-1000）：10

　　最大文件大小（GB）（0表示無限）：0

　　（超過此限制的文件將被批掃描忽略。）

　　減壓炸彈閾值（GBs）（O表示無窮大）：100

　　（超過此累積限制的提取操作將被視為惡意操作。）

　　子文件的最大數量：100000

　　11、當外部數據的配額超過任一配額時，將其報告為問題

　　12、警告：請注意，shelloode簽名匹配可能是誤報。

　　啟用外殼碼簽名的搜索

　　將外殼代碼簽名匹配報告為問題而非警告

　　啟用對可執行文件的外殼代碼簽名的搜索

　　掃描外殼代碼的文件的最大大小（MB）（O表示無限）：100

　　13、允許Lua腳本篩選器

　　Lua在沙箱中安全運行，并具有各種安全限制。

　　腳本受內存分配的限制，只允許調用一組非常有限的安全方法，并且可以隨時被用戶中斷。但是，可能還是要禁用它們。

更新日志

　　5.2版

　　-添加了多重處理

　　-添加了并行反編譯

　　添加了反編譯器預加載

　　添加了Carbon模塊的文檔

　　-為多處理moc添加文檔

　　-添加了ZeroMQ模塊

　　-改進的邏輯提供程序

　　-改進的自定義視圖

　　-各種改進

　　-修復了一些錯誤

　　版本5。1.

　　-添加了可安裝程序包

　　-添加了本地碳總管

　　-在自定義視圖中添加網格布局

　　-已將大小列添加到層次結構視圖

　　-改進的碳分解器

　　-改進的反編譯器

　　改進的XLSB支持

　　-改進的Silicon Excel仿真器

　　-改進的文件對話框

　　改進的CFBF格式視圖

　　次要速度優化

　　-修復了一些錯誤

　　版本5.0

　　-實現的速度優化

　　-創建了官方SDK文檔

　　-添加了掃描數據掛鉤

　　更新到Python 3.9.6

　　將sQLite更新為3.36.0

　　-已修復SHA-3問題

　　-修復了一些錯誤

　　4.8版

　　改進的RTF解析

　　改進的JBIG2解碼

　　-各種改進

　　-向Python公開RTF類

　　將YARA更新為4.1.1

　　Ghidra 10的更新Cerbero套件插件

　　-修復了Carbon ELF裝載機中的錯誤

　　-修復了一些錯誤