Que fait l'extracteur de fichiers ?
Il utilise File Carving pour trouver et extraire des fichiers intégrés pris en charge dans des données binaires.
Outil dans le navigateur
Extracteur de fichiers
Recherchez et extrayez des fichiers intégrés dans des données binaires avec File Carving.
Réponse directe
Fonction de Extracteur de fichiers
L'extracteur de fichiers utilise File Carving pour trouver et extraire des formats intégrés pris en charge dans des données binaires.
Résultat
Ce que vous recevez
L'outil renvoie une liste de fichiers extraits.
Utiliser cet outil
Comment utiliser Extracteur de fichiers
- Sélectionnez des données binaires ou un fichier.
- Réglez Ignore failed extractions et Minimum File Size.
- Vérifiez chaque fichier extrait avant de l'utiliser.
Exemple
Tester avec un exemple sûr
Entrée: Un échantillon binaire public avec un fichier de test intégré
Paramètres: Ignore failed extractions: on; Minimum File Size: une valeur adaptée.
Résultat: Une liste de fichiers extraits.
Minimum File Size peut supprimer de petites détections erronées. Référence: https://forensics.wiki/file_carving.
Usages courants
Usages de Extracteur de fichiers
- Examinez des fichiers intégrés dans un échantillon de test.
- Réduisez les petites détections erronées avec Minimum File Size.
- Examinez séparément les extractions qui échouent.
Limites
Vérifier le résultat
- Seules les signatures de fichiers prises en charge peuvent être extraites.
- Un fichier extrait n'est pas automatiquement sûr.
- File Carving ne restaure pas toujours un fichier fragmenté ou endommagé.