Archaeology

Apa itu Archaeology?

Archaeology adalah utilitas macOS native untuk memeriksa file biner dan mendekode format data terstruktur yang umum pada perangkat lunak platform Apple. Aplikasi ini membantu pengembang, peneliti keamanan, dan pengguna Mac tingkat lanjut membuka file, mengidentifikasi format yang didukung, dan menelusuri isinya dalam tampilan yang mudah dibaca alih-alih byte mentah. Aplikasi ini mendukung decoding rekursif terhadap data tertanam, menampilkan informasi terperinci tentang nilai yang dipilih, dan dapat mengekspor atau menyalin data yang telah didekode untuk digunakan di alat lain. Aplikasi ini juga menyertakan pencarian dalam tampilan yang didukung dan alat command-line bawaan, trowel, untuk membuka file dari Terminal. Archaeology diterbitkan oleh Randy Saldinger melalui Mothers Ruin Software dan dirancang untuk sistem macOS modern pada Mac Intel dan Apple Silicon.

Fitur utama

• Membuka file biner dan mendekode format yang didukung ke dalam tampilan yang mudah dibaca
• Mendekode secara rekursif nilai data tertanam di dalam file yang lebih besar
• Memeriksa nilai yang dipilih dengan ukuran, offset, output hex, dan digest
• Mengekspor nilai yang telah didekode ke file atau menyalinnya ke clipboard
• Mencari dalam tampilan hasil decode yang didukung seperti property list dan archive
• Membuka file dari Terminal dengan alat command-line bawaan trowel
• Memeriksa data code-signing seperti requirements dan launch constraints

Gambaran keselamatan

Status: Sebagian besar aman

Archaeology adalah aplikasi Mac yang telah dinotarisasi dan disandbox untuk memeriksa file yang Anda pilih untuk dibuka. Akses ke file yang dipilih adalah hal yang normal untuk tujuannya, dan pemeriksaan pembaruannya menggunakan permintaan jaringan kecil alih-alih memasang pembaruan secara diam-diam. Saat bekerja dengan executable yang diunduh atau file sensitif lainnya, membukanya di aplikasi tersandbox dapat memengaruhi metadata quarantine dalam beberapa kasus, jadi sebaiknya gunakan salinan sampel penting jika Anda melakukan alur kerja analisis yang cermat.

Rekomendasi: Pertahankan Archaeology jika Anda memeriksa file biner, data code-signing, property list, atau komponen internal macOS terkait. Jika Anda tidak menggunakan fitur analisis ini, Anda dapat menghapusnya tanpa memengaruhi macOS, meskipun kemudahan dari alat trowel atau integrasi file terbaru akan hilang.

Jalur umum

• /Applications/Archaeology.app

Jalur dukungan

• ~/Library/Application Scripts/com.mothersruin.Archaeology

Jalur kontainer

• ~/Library/Containers/com.mothersruin.Archaeology

Aplikasi terkait

• Apparency
• Suspicious Package

Halaman 'Bolehkah saya hapus' terkait

• ~/Library/Application Scripts/com.mothersruin.Archaeology
• ~/Library/Containers/com.mothersruin.Archaeology

Bagikan pengalaman Anda

Jadilah yang pertama membagikan pengalaman Anda.