Forensiksammlung
Tools für Binärprüfung und Forensik
Prüfen Sie Bytes, Dateien, Metadaten, ausführbare Strukturen und eingebettete Daten.
Die Prüfung erklärt beobachtbare Strukturen. Sie beweist nicht, dass eine Datei zuverlässig, vollständig, authentisch oder sicher ausführbar ist.
Gesamtes Thema erkunden
Diese spezielle Sammlung verweist auf umfassendere Kategorien im Katalog.
22 Tools
In dieser Sammlung verfügbare Tools
- ARM-DisassemblerDeutsche VorschauDisassembliert ARM zu lesbaren Anweisungen. Fügen Sie den Inhalt hinzu, wählen Sie Prüfungen und prüfen Sie die gemeldeten Details.
- Audio-Metadaten-ExtraktorDeutsche VorschauSucht und sammelt Metadaten aus der bereitgestellten Audiodatei.
- Bit-Plane-BinärinspektorDeutsche VorschauUntersucht Binärdaten mit View Bit Plane und prüft die wiederhergestellten Details. Fügen Sie den Inhalt hinzu, wählen Sie die Prüfungen und prüfen Sie die gemeldeten Details.
- Byte-EntfernerDeutsche VorschauEntfernt Bytes aus den angegebenen Daten. Fügen Sie Inhalte hinzu, wählen Sie Prüfungen und prüfen Sie die gemeldeten Details.
- Farbpaletten-ZufallsgeneratorDeutsche VorschauRandomisiert eine Farbpalette mit den ausgewählten Optionen. Fügen Sie den Inhalt hinzu, wählen Sie Prüfungen und prüfen Sie die gemeldeten Details.
- ELF-Info-BinärinspektorDeutsche VorschauUntersucht Binärdaten mit ELF Info und zeigt die gelesenen Details. Fügen Sie Inhalte hinzu, wählen Sie Prüfungen und prüfen Sie die gemeldeten Daten.
- Scanner für eingebettete DateienDeutsche VorschauScannt die bereitgestellten Daten nach eingebetteten Files. Fügen Sie den Inhalt hinzu, wählen Sie Prüfungen und prüfen Sie die gemeldeten Details.
- EXIF-ExtraktorDeutsche VorschauFindet EXIF-Daten in der Eingabe. Fügen Sie Inhalte hinzu, wählen Sie Prüfungen und prüfen Sie die gemeldeten Details.
- EXIF-EntfernerDeutsche VorschauEntfernt EXIF aus der Eingabe. Fügen Sie den Inhalt hinzu, wählen Sie Prüfungen und prüfen Sie die gemeldeten Details.
- Dateibaum-BinärinspektorDeutsche VorschauUntersucht Eingabedaten mit File Tree und zeigt die erkannten Details. Fügen Sie Inhalte hinzu, wählen Sie Prüfungen und prüfen Sie die Ausgabe.
- Dateityp-DetektorDeutsche VorschauErkennt den Dateityp in den angegebenen Daten. Fügen Sie Inhalte hinzu, wählen Sie Prüfungen und prüfen Sie die gemeldeten Details.
- Dateien-ExtraktorDeutsche VorschauFindet und sammelt Dateien aus der Eingabe. Fügen Sie Inhalte hinzu, wählen Sie Prüfungen und prüfen Sie die gemeldeten Details.
- LSB-ExtraktorDeutsche VorschauFindet und sammelt LSB-Daten aus der Eingabe. Fügen Sie Inhalte hinzu, wählen Sie Prüfungen und prüfen Sie die gemeldeten Details.
- N-te Bytes für Take-BinärinspektorDeutsche VorschauUntersucht Binärdaten mit Take nth bytes und zeigt die wiederhergestellten Details. Fügen Sie den Inhalt hinzu, wählen Sie Prüfungen und prüfen Sie die gemeldeten Details.
- Entferner jedes n-ten BytesDeutsche VorschauEntfernt jedes n-te Byte aus den angegebenen Daten. Fügen Sie Inhalte hinzu, wählen Sie Prüfungen und prüfen Sie die gemeldeten Details.
- Offsetprüfungs-BinärinspektorDeutsche VorschauUntersucht Binärdaten mit Offset checker und zeigt die erkannten Details. Geben Sie Inhalte ein, wählen Sie Prüfungen und prüfen Sie den Bericht.
- P-list-Viewer-BinärinspektorDeutsche VorschauUntersucht Binärdaten mit P-list Viewer und zeigt die erkannten Details. Geben Sie Inhalte ein, wählen Sie Prüfungen und prüfen Sie den Bericht.
- RGBA-ExtraktorDeutsche VorschauFindet und sammelt RGBA-Daten aus der Eingabe. Fügen Sie Inhalte hinzu, wählen Sie Prüfungen und prüfen Sie die gemeldeten Details.
- Take-bytes-BinärinspektorDeutsche VorschauUntersucht Binärdaten mit Take bytes und zeigt die wiederhergestellten Details. Fügen Sie den Inhalt hinzu, wählen Sie Prüfungen und prüfen Sie die gemeldeten Details.
- UNIX-Dateiberechtigungs-ParserDeutsche VorschauLiest UNIX-Dateiberechtigungs-Eingaben und zeigt strukturierte Details. Fügen Sie den Inhalt hinzu, wählen Sie Prüfungen und prüfen Sie die gemeldeten Details.
- X86-DisassemblerDeutsche VorschauDisassembliert x86 zu lesbaren Anweisungen. Fügen Sie den Inhalt hinzu, wählen Sie Prüfungen und prüfen Sie die gemeldeten Details.
- YARA-Regeln-BinärinspektorDeutsche VorschauUntersucht Binärdaten mit YARA Rules und prüft die wiederhergestellten Details. Fügen Sie den Inhalt hinzu, wählen Sie die Prüfungen und prüfen Sie die gemeldeten Details.
Direkte Antworten
Fragen zu dieser Tool-Familie
Identifiziert die Prüfung alle Formate?
Nein. Abgeschnittene, verschlüsselte, beschädigte, verschachtelte oder ungewöhnliche Dateien können die Identifikation verhindern. Vergleichen Sie mehrere unabhängige Indikatoren.
Ist es sicher, eine geprüfte Datei zu öffnen?
Nicht unbedingt. Metadaten und Signaturen können fehlen oder täuschen. Verwenden Sie für nicht vertrauenswürdige ausführbare Inhalte eine isolierte Umgebung.