Поиск сжатых структур в бинарных данных
Поиск встроенных ZIP-контейнеров в прошивках и образах дисков
Полезные сжатые данные не всегда находятся в файле с расширением .zip. Прошивки, образы дисков и закрытые бинарные контейнеры могут содержать сжатые данные на произвольных смещениях. DotFix ZIP Forensics находит такие структуры и представляет читаемый результат в виде дерева файлов.
Когда полезен криминалистический анализ файлов
Прошивки и пакеты обновлений
Находите встроенные ZIP контейнеры в образах дисков и контейнерах устройств, даже когда внутренняя структура таких файлов неизвестна.
Образы дисков и необработанные дампы
Ищите сжатые структуры во всем бинарном файле, вне зависимости от наличия архивных метаданных. Сжатые файлы могут находиться в любой части образа или прошивки.
Поврежденные контейнеры
Продолжайте сканирование после посторонних или испорченных байтов и обнаруживайте более поздние читаемые записи.
Неизвестные расширения
Исследуйте внутреннее устройство файла независимо от отсутствующего или ошибочного расширения имени.
От незнакомого образа к читаемым данным
- Откройте в DotFix ZIP Forensics образ прошивки, бинарный файл либо образ CD/DVD.
- Программа автоматически просканирует весь входной файл и найдет доступные сжатые записи.
- Просмотрите восстановленное дерево, имена файлов и свойства записей.
- Откройте поддерживаемые конфигурации, журналы, исходный код, документы или изображения.
- Выполните поиск по найденным данным и извлеките только нужные материалы в лицензированной версии.
Сжатые данные становятся доступными для исследования
Сканер ищет структуры ZIP контейнеров и помогает изучить все читаемое содержимое. Для записей ZipCrypto и WinZip AES можно указать известный пароль. Затем найденные файлы доступны в том же дереве, просмотрщике и системе поиска, что и содержимое обычного архива.
Назначение программы: DotFix ZIP Forensics исследует сжатые данные внутри любых бинарных файлов. Разбор файловых систем, специальных форматов прошивок и т.д. Важно: программа не умеет подбирать неизвестные пароли или открывать запароленные архивы с неизвестным паролем.
Пример практического исследования
Обзор версии 26.5 показывает конфигурацию BZip2, найденную внутри образа прошивки. В техническом обзоре версии 26 описаны криминалистический режим и автоматическое определение формата. После сканирования просмотр и поиск по содержимому без полной распаковки помогают быстро выделить значимые файлы. Дополнительные примеры собраны в статье о применении ZIP Forensics.
Проверьте, содержит ли ваш образ сжатые данные
Ознакомительная версия выполняет сканирование, просмотр и поиск по найденным материалам. Сохранение и извлечение становятся доступны после приобретения лицензии.