文件提取器做什么？
文件提取器使用 file carving 从二进制数据中查找并提取兼容的嵌入文件。Minimum File Size 控件可以删除较小的误报。
浏览器工具
文件提取器
从提供的输入中查找并收集文件。添加内容，选择检查项，然后查看报告的详情。
工具工作区
需要输入您的输入会保留在此浏览器中。
请添加必需的输入以继续。
结果会显示在此处
请完成必需的输入以继续。
直接回答
文件提取器的功能
文件提取器从提供的二进制或多媒体数据中提取嵌入文件。操作返回检测到的嵌入文件记录或提取的文件数据。结果取决于文件提取器选择的字节或多媒体解释方式。
结果
您将获得什么
操作返回检测到的嵌入文件记录或提取的文件数据。结果取决于文件提取器选择的字节或多媒体解释方式。此目录类别的结果在浏览器中执行。处理在浏览器中执行。
使用此工具
如何使用文件提取器
- 为此工具提供一个或多个文件。
- 使用授权样本的副本。这适用于文件提取器。
- 将偏移量、长度和文件名与提取结果一起记录。这适用于文件提取器。
示例
使用安全样本测试
输入: 包含已知嵌入文本文件的 PNG 或小型临时二进制样本。操作：文件提取器。
设置: 文件提取器：提供兼容的图像或二进制文件。选择文档定义的分析、提取或输出选项。处理大文件前使用受限样本。
结果: 操作返回检测到的嵌入文件记录或提取的文件数据。结果取决于文件提取器选择的字节或多媒体解释方式。处理在浏览器中执行。
此示例描述文件提取器的安全测试。
常见用途
文件提取器的适用场景
- 使用文件提取器处理小型且有代表性的样本。
- 在其他地方使用结果前，检查文件提取器的结果。
- 在结果通过检查前，保留原始文件。
限制
检查结果
- 文件提取器：检测可能遗漏未知、压缩、加密或格式错误的负载。
- 文件提取器：提取文件可能包含恶意内容。
- 文件提取器：检测到的负载不能证明是谁或何时嵌入它。