Исследование архивов и восстановление данных в Windows
Находите, изучайте и восстанавливайте данные из архивов и бинарных файлов
DotFix ZIP Forensics помогает специалистам по цифровой криминалистике, отделам по реагированию на инциденты, службам информационной безопасности и системным администраторам исследовать архивы ZIP, RAR, 7-Zip и TAR.GZ без предварительной распаковки всего содержимого на диск, а также восстанавливать файлы из поврежденных ZIP-архивов и бинарных файлов.
Исследуйте любые файлы в поисках встроенных ZIP-контейнеров, восстанавливайте все читаемые записи, по возможности сохраняйте доступную часть поврежденных данных Stored или Deflate, открывайте поддерживаемые защищенные ZIP-записи с известным паролем и выполняйте поиск внутри архивов в едином программном продукте.
- Цифровая криминалистика
- Реагирование на инциденты
- Исследование прошивок
- Системное администрирование
Проверка на собственных файлах
Ознакомительная версия сканирует архивы, позволяет просматривать дерево, выполнять поиск и открывать поддерживаемое содержимое. Сохранение и извлечение отключено, а на изображения наносится отметка DEMO. Версия предназначена только для оценки продукта.
Файлы остаются на вашем компьютере
Анализ, восстановление, предпросмотр и поиск выполняются локально. Исследуемые файлы и извлеченное содержимое не отправляются в DotFix Software. Программа работает абсолютно локально и не использует никаких сторонних облачных решений.
Приложение подписано цифровой подписью
Исполняемый файл подписан издателем с помощью сертификата Code Signing, поэтому в Windows вы можете проверить издателя, подлинность и целостность файла.
Поддержка современных версий Windows
Программа поддерживает актуальные версии Microsoft Windows, включая Windows 10 и 11.
Лицензии: Personal 2 900 руб. · Professional 9 900 руб. · Site 25 900 руб.
Четыре рабочих сценария
Переходите от неизвестного файла к полезным данным без цепочки внешних инструментов
Поиск встроенных ZIP-контейнеров
Откройте ZIP-архив, дамп прошивки, образ диска или любой другой бинарный файл. Криминалистический сканер исследует весь файл в поисках ZIP-структур независимо от расширения и положения контейнера.
Восстановление целых и частичных ZIP-данных
Обработка продолжается и после поврежденных областей. Каждая читаемая ZIP-запись восстанавливается, а файлы с частично сохранившимися сжатыми данными извлекаются настолько, насколько позволяет уцелевшее содержимое.
Просмотр до извлечения
Перемещайтесь по ZIP, 7Z, RAR, TAR, TAR.GZ и TGZ как по иерархическому дереву. Изучите содержимое и извлеките только необходимые материалы вместо предварительной распаковки всего архива.
Поиск по именам и содержимому
Ищите имена файлов и декодированный текст с использованием масок, учёта регистра, поиска целых слов или регулярных выражений. Переходите между совпадениями командой «Найти далее» или клавишей F3.
Начните со своей задачи
Выберите сценарий, который соответствует вашему файлу
Восстановить поврежденный или неполный архив
Найдите уцелевшие записи в усеченном, не полностью загруженном или частично поврежденном в разных частях ZIP архиве.
Анализ архивов без распаковки и поиск данных
Откройте ZIP, 7-Zip, RAR или TAR.GZ архив для анализа и найдите данные по имени или содержимому файлов внутри без необходимости их извлечения на диск.
Найти сжатые данные внутри прошивки
Просканируйте прошивку, образ диска или другой бинарный файл в поисках сжатых ZIP записей с произвольных смещений.
Практическая демонстрация
Превращайте сложный входной файл в читаемые материалы
Откройте образ прошивки и изучите встроенную конфигурацию, либо укажите известный пароль к зашифрованному архиву инцидента и сразу приступите к его анализу. Для обнаружения, восстановления, предпросмотра и поиска используется единая рабочая среда.
Анализ и восстановление ZIP
Не останавливайтесь на первом поврежденном блоке
Обычная программа чтения архивов, как правило, зависит от сохранности служебных данных. DotFix ZIP Forensics сканирует весь входной файл в поисках ZIP-записей и продолжает поиск после повреждений, посторонних бинарных данных и отсутствующих структур архива.
- Находите ZIP-контейнеры по произвольным смещениям внутри другого файла.
- Восстанавливайте целые записи до и после поврежденных участков.
- Сохраняйте уцелевшую часть файлов, которые можно распаковать лишь частично.
- Работайте с неполными загрузками, поврежденными резервными копиями, прошивками и образами дисков.
Первичный анализ без массовой распаковки
Определите значимые данные до извлечения файлов на диск
Большие архивы могут содержать тысячи посторонних файлов. DotFix ZIP Forensics показывает исходную иерархию каталогов и создаёт предварительный просмотр в памяти, позволяя сразу перейти от дерева архива к содержимому выбранного объекта.
В строке состояния во время исследования доступны имя файла, метод сжатия, дата, CRC, сжатый и исходный размеры, а также степень повреждения.
Встроенный предварительный просмотр
Данные архива представлены в удобном для исследования виде
Панель автоматически выбирает подходящее представление выбранного файла, в том числе при отсутствующем или неверном расширении, если формат удаётся определить по содержимому.
Исходный код
Подсветка синтаксиса и сворачиваемые блоки для C, C++, C#, Visual Basic, Java, PHP, HTML и других исходных форматов.
Структурированные данные
Читаемое форматирование и подсветка XML и JSON, включая компактные однострочные конфигурации, которые разворачиваются в читаемый вид.
Документы и таблицы
Текстовый и табличный просмотр PDF, DOC, DOCX, RTF, XLS и XLSX без установки Microsoft Office.
Изображения и макеты
Прямой просмотр JPG, PNG, GIF, BMP и ICO, а также встроенных миниатюр PSD, PSB и CDR.
Исполняемые файлы Windows
Сводка заголовков, секций, директорий, версии и метаданных приложений EXE, DLL и OCX.
Неизвестные расширения
Сигнатуры содержимого помогают определить распространенные типы файлов даже без расширения или при неправильном имени.
Поиск материалов исследования
Удобный поиск внутри архивов по именам файлов и их содержимому
Объединяйте поиск по маске, тексту или регулярному выражению. Поддерживается поиск по именам файлов, декодированному содержимому, либо одновременно с удобным переходом между результатами без извлечения файлов на диск.
- Маски файлов
- Учёт регистра
- Целые слова
- Регулярные выражения
- Имена и содержимое
Исследуйте собственный файл
Проверьте возможности DotFix ZIP Forensics до выбора лицензии
Скачайте ознакомительную версию, откройте архив или бинарный образ и изучите структуры и содержимое, которые сможет обнаружить программа.
Возможности восстановления файлов
Открывайте большие ZIP-архивы и восстанавливайте каждую читаемую запись
DotFix ZIP Forensics работает непосредственно с отдельными ZIP-записями. Благодаря этому сжатые файлы можно находить и открывать при отсутствии необходимых служебных данных архива о расположении ZIP-данных внутри файла или повреждении части входных данных.
| Метод ZIP | Идентификатор | Поддержка | Восстановление из поврежденного файла |
|---|---|---|---|
| Stored | 0 | Поддерживается | При усечении записи могут быть сохранены доступные байты. |
| Deflate | 8 | Поддерживается | Программа пытается выполнить частичную распаковку и явно помечает неполный результат. |
| Deflate64 | 9 | Поддерживается | Читаемые записи восстанавливаются. |
| BZip2 | 12 | Поддерживается | Читаемые записи восстанавливаются. |
| LZMA | 14 | Для незашифрованных записей | Читаемые записи восстанавливаются. |
| PPMd | 98 | Поддерживается | Читаемые записи восстанавливаются. |
| Традиционное ZipCrypto | Шифрование | При известном пароле | Пароль должен быть предоставлен исследователем; подбор паролей не выполняется. |
| WinZip AES | 99 | AES-256 с Deflate | Пароль должен быть известен. Зашифрованные записи LZMA пока не поддерживаются. |
Результат восстановления зависит от того, какие ZIP-записи и сжатые данные сохранились в читаемом виде. Когда доступные данные позволяют это определить, программа явно отличает неполный результат от нормально восстановленного файла.
Материалы о продукте
Часто задаваемые вопросы
Что восстанавливает DotFix ZIP Forensics?
Программа восстанавливает читаемые файлы и доступные части данных из поврежденных, усеченных и недозагруженных ZIP-контейнеров. Сканирование продолжается после поврежденных участков, поэтому последующие записи также могут быть найдены.
Можно ли анализировать архив без полной распаковки?
Да. ZIP, 7-Zip, RAR, TAR, TAR.GZ и TGZ открываются в едином дереве, а поддерживаемые документы, изображения, исходные тексты и структурированные данные можно просматривать в памяти до извлечения.
Поддерживаются ли защищенные паролем ZIP-архивы?
Да, при наличии правильного известного пароля поддерживаются традиционное шифрование ZipCrypto и WinZip AES-256 с Deflate. Программа не подбирает, не восстанавливает и не обходит неизвестные пароли.
Отправляются ли исследуемые файлы на сервер DotFix Software?
Нет. Анализ, восстановление, поиск и предварительный просмотр выполняются локально на компьютере пользователя. Приложение обращается к сайту только для проверки наличия новой версии.
Чем ограничена ознакомительная версия?
Ознакомительная версия предназначена только для оценки продукта. Она позволяет сканировать, просматривать и искать содержимое. Сохранение и извлечение результатов отключено, а на предварительный просмотр изображений наносится отметка DEMO.