取证集合
二进制检查和取证工具
检查字节、文件、元数据、可执行结构和嵌入数据。
检查会解释可观察结构。它不能证明文件可靠、完整、真实或可安全执行。
探索完整主题
此专题集合连接到目录中的更多类别。
22 个工具
此集合中的可用工具
- ARM 反汇编器简体中文预览将 ARM 反汇编为可读指令。添加内容，选择检查项，然后查看报告的详情。
- 音频元数据提取器简体中文预览从提供的音频文件中查找并收集元数据。
- View Bit Plane 二进制检查器简体中文预览使用 View Bit Plane 检查二进制数据，并检查恢复的详细信息。添加内容，选择检查，然后检查报告的详细信息。
- Bytes Remover简体中文预览从提供的数据中删除字节。添加内容，选择检查项，然后查看报告的详情。
- 颜色调色板随机化器简体中文预览使用选定选项随机化颜色调色板。添加内容，选择检查项，然后查看报告的详细信息。
- ELF 信息二进制检查器简体中文预览使用 ELF Info 检查二进制数据，并查看提取的详情。添加内容，选择检查项，然后查看报告的详情。
- 嵌入式文件扫描器简体中文预览扫描提供的数据中的嵌入式 Files。添加内容，选择检查，然后检查报告的详细信息。
- EXIF 提取器简体中文预览从提供的输入中查找并收集 EXIF。添加内容，选择检查项，然后查看报告的详情。
- EXIF 移除器简体中文预览从输入中移除 EXIF。添加内容，选择检查项，然后查看报告的详细信息。
- File Tree 二进制检查器简体中文预览使用 File Tree 检查二进制数据并查看恢复的详细信息。添加内容，选择检查项，然后查看报告的详细信息。
- 文件类型检测器简体中文预览检测提供数据中的文件类型。添加内容，选择检查项，然后查看报告的详情。
- 文件提取器简体中文预览从提供的输入中查找并收集文件。添加内容，选择检查项，然后查看报告的详情。
- LSB 提取器简体中文预览从提供的输入中查找并收集 LSB。添加内容，选择检查项，然后查看报告的详情。
- Take 二进制检查器的第 N 个字节简体中文预览使用 Take nth bytes 检查二进制数据，并显示恢复的详细信息。添加内容，选择检查，然后检查报告的详细信息。
- Nth 字节删除器简体中文预览从提供的数据中删除 Nth 字节。添加内容，选择检查项，然后查看报告的详情。
- 如何使用偏移检查二进制检查器简体中文预览使用 Offset checker 检查二进制数据，并查看恢复的详细信息。添加内容，选择检查项，然后查看报告的详细信息。
- 如何使用 P-list 查看二进制检查器简体中文预览使用 P-list Viewer 检查二进制数据，并查看恢复的详细信息。添加内容，选择检查项，然后查看报告的详细信息。
- RGBA 提取器简体中文预览从提供的输入中查找并收集 RGBA。添加内容，选择检查项，然后查看报告的详情。
- Take bytes 二进制检查器简体中文预览使用 Take bytes 检查二进制数据，并显示恢复的详细信息。添加内容，选择检查，然后检查报告的详细信息。
- UNIX 文件权限解析器简体中文预览读取 UNIX 文件权限输入并显示结构化详细信息。添加内容，选择检查项，然后查看报告的详细信息。
- x86 反汇编器简体中文预览将 x86 反汇编为可读指令。添加内容，选择检查项，然后查看报告的详情。
- YARA 规则二进制检查器简体中文预览使用 YARA Rules 检查二进制数据，并检查恢复的详细信息。添加内容，选择检查，然后检查报告的详细信息。
直接回答
关于此工具系列的问题
检查可以识别所有格式吗？
不能。截断、加密、损坏、嵌套或异常文件可能无法识别。比较多个独立指标。
检查后的文件可以安全打开吗？
不一定。元数据和签名可能缺失或具有误导性。不可信的可执行内容应使用隔离环境。