取证分析
文件特征和启发式检测只能提供线索。保留原始文件；解析失败也可能来自文件截断或不支持的格式。
⌘ K
可用工具
按分类浏览没有找到相关工具，请试试其他关键词。
取证分析
- 检测文件类型检测文件类型: 根据文件签名识别可能的文件格式和 MIME 类型，扩展名不决定真实格式。
- ELF 文件信息ELF 文件信息: 读取 ELF 文件的头部、程序段、节区和符号表信息。
- 提取最低有效位从输入中识别并提取最低有效位。
- 提取 RGBA 通道从输入中识别并提取 RGBA 通道。
- 智能检测智能检测: 自动识别依赖文件特征、字节频率和启发式规则，同一输入可能符合多种解释。
- 随机化调色板随机化调色板: 随机替换图像调色板中的颜色，有助于观察原本颜色相近的隐藏图案。
- 移除 EXIF 元数据移除 EXIF 元数据: 移除 JPEG 中的 EXIF 元数据，同时保留图像像素内容。
- 扫描嵌入文件从输入中识别并扫描嵌入文件。
- 查看位平面查看位平面: 提取图像每个像素的指定比特位并显示，用于观察位平面或隐写线索。
- YARA 规则按用户提供的 YARA 规则扫描输入字节，返回匹配结果而非最终恶意性结论。