嵌入式文件扫描器有什么作用？
嵌入式文件扫描器会搜索数据中的可能嵌入式文件。它会在所有偏移量处查找 Magic Bytes。该操作可能产生许多 False Positives。警告：大约超过 100KB 的文件需要非常长的处理时间。
浏览器工具
嵌入式文件扫描器
扫描提供的数据中的嵌入式 Files。添加内容，选择检查，然后检查报告的详细信息。
工具工作区
需要输入您的输入会保留在此浏览器中。
请添加必需的输入以继续。
结果会显示在此处
请完成必需的输入以继续。
直接回答
嵌入式文件扫描器的功能
嵌入式文件扫描器会检查提供的二进制或媒体数据中的嵌入式文件。它会返回检测到的文件记录或提取出的文件数据。
结果
您将获得什么
该工具返回检测到的文件记录或提取出的文件数据。处理在浏览器中执行。
使用此工具
如何使用嵌入式文件扫描器
- 为此工具输入一个或多个文件。
- 使用已获授权样本的副本。
- 将偏移量、长度和文件名与提取结果一起记录。
示例
使用安全样本测试
输入: 包含已知嵌入式文本文件的已丢弃 PNG 或二进制样本。操作：Embedded Files Scanner。
设置: 嵌入式文件扫描器：输入受支持的图像或二进制文件。选择显示的扫描、提取或输出选项。处理大型文件前，使用有限的样本。
结果: 该工具返回检测到的文件记录或提取出的文件数据。处理在浏览器中执行。
此示例描述了对嵌入式文件扫描器进行安全测试的方法。
常见用途
嵌入式文件扫描器的适用场景
- 扫描一个小型且具有代表性的样本中的嵌入式文件。
- 在其他地方使用结果前，检查嵌入式文件扫描器的结果。
- 保留原始文件，以便进行比较。
限制
检查结果
- 检测可能遗漏未知、压缩、加密或损坏的有效载荷。
- 提取的文件可能包含恶意内容。
- 检测到有效载荷不能证明其嵌入者或嵌入时间。