Archaeology

Che cos’è Archaeology?

Archaeology è un’utility nativa per macOS progettata per ispezionare file binari e decodificare formati di dati strutturati comuni nel software per le piattaforme Apple. Aiuta sviluppatori, ricercatori di sicurezza e utenti Mac esperti ad aprire un file, identificare un formato supportato ed esplorarne il contenuto in una vista leggibile invece che come byte grezzi. L’app supporta la decodifica ricorsiva dei dati incorporati, mostra informazioni dettagliate sui valori selezionati e può esportare o copiare i dati decodificati per usarli in altri strumenti. Include anche la ricerca nelle viste supportate e uno strumento da riga di comando incluso, trowel, per aprire file dal Terminale. Archaeology è pubblicata da Randy Saldinger tramite Mothers Ruin Software ed è progettata per i moderni sistemi macOS su Mac Intel e Apple Silicon.

Caratteristiche principali

• Apri file binari e decodifica i formati supportati in viste leggibili
• Decodifica ricorsivamente i valori di dati incorporati all’interno di file più grandi
• Ispeziona i valori selezionati con dimensione, offset, output esadecimale e digest
• Esporta un valore decodificato in un file o copialo negli appunti
• Cerca nelle viste decodificate supportate, come elenchi di proprietà e archivi
• Apri file dal Terminale con lo strumento da riga di comando incluso trowel
• Esamina dati di firma del codice come requisiti e vincoli di avvio

Panoramica sicurezza

Stato: Per lo più sicuro

Archaeology è un’app Mac notarizzata e in sandbox, creata per ispezionare i file che scegli di aprire. L’accesso ai file selezionati è normale per il suo scopo e il controllo degli aggiornamenti usa una piccola richiesta di rete invece di installare aggiornamenti in modo silenzioso. Quando lavori con eseguibili scaricati o altri file sensibili, aprirli in un’app in sandbox può in alcuni casi influire sui metadati di quarantena, quindi è consigliabile usare copie di campioni importanti se stai eseguendo flussi di lavoro di analisi accurati.

Raccomandazione: Mantieni Archaeology se ispezioni file binari, dati di firma del codice, elenchi di proprietà o altri elementi interni correlati di macOS. Se non usi queste funzioni di analisi, puoi rimuoverla senza influire su macOS, anche se perderai la comodità del suo strumento trowel o delle integrazioni con i file recenti.

Percorsi comuni

• /Applications/Archaeology.app

Percorsi supporto

• ~/Library/Application Scripts/com.mothersruin.Archaeology

Percorsi contenitori

• ~/Library/Containers/com.mothersruin.Archaeology

App correlate

• Apparency
• Suspicious Package

Pagine 'Posso eliminare' correlate

• ~/Library/Application Scripts/com.mothersruin.Archaeology
• ~/Library/Containers/com.mothersruin.Archaeology

Condividi la tua esperienza

Sii il primo a condividere la tua esperienza.