鑑識分析
檔案特征和啟發式偵測只能提供線索。保留原始檔案;解析失败也可能来自檔案截断或不支持的格式。
⌘ K
可用工具
依分類瀏覽找不到相關工具,請試試其他關鍵字。
鑑識分析
- 偵測檔案類型偵測檔案類型: 根據檔案簽章识别可能的檔案格式和 MIME 類型,擴展名不决定真實格式。
- ELF 檔案資訊ELF 檔案資訊: 读取 ELF 檔案的头部、程序段、节區和符號表資訊。
- 擷取最低有效位從輸入中识别並擷取最低有效位。
- 擷取 RGBA 通道從輸入中识别並擷取 RGBA 通道。
- 智能偵測智能偵測: 自动识别依赖檔案特征、位元組頻率和啟發式规則,同一輸入可能符合多种解释。
- 隨機化调色板隨機化调色板: 隨機替換影像调色板中的色彩,有助于观察原本色彩相近的隐藏圖案。
- 移除 EXIF 中繼資料移除 EXIF 中繼資料: 移除 JPEG 中的 EXIF 中繼資料,同时保留影像像素内容。
- 扫描嵌入檔案從輸入中识别並扫描嵌入檔案。
- 查看位平面查看位平面: 擷取影像每个像素的指定比特位並顯示,用于观察位平面或隐寫線索。
- YARA 规則按使用者提供的 YARA 规則扫描輸入位元組,返回匹配結果而非最終恶意性結论。