Archaeology

Czym jest Archaeology?

Archaeology to natywne narzędzie dla macOS do inspekcji plików binarnych i dekodowania uporządkowanych formatów danych, które są powszechne w oprogramowaniu dla platform Apple. Pomaga programistom, badaczom bezpieczeństwa i zaawansowanym użytkownikom Maca otworzyć plik, rozpoznać obsługiwany format i przeglądać jego zawartość w czytelnym widoku zamiast surowych bajtów. Aplikacja obsługuje rekurencyjne dekodowanie osadzonych danych, pokazuje szczegółowe informacje o wybranych wartościach oraz może eksportować lub kopiować zdekodowane dane do użycia w innych narzędziach. Zawiera także wyszukiwanie w obsługiwanych widokach oraz dołączone narzędzie wiersza poleceń, trowel, do otwierania plików z Terminal. Archaeology jest wydawane przez Randy Saldinger za pośrednictwem Mothers Ruin Software i zostało zaprojektowane dla nowoczesnych systemów macOS na komputerach Mac z procesorami Intel i Apple Silicon.

Kluczowe cechy

• Otwieranie plików binarnych i dekodowanie obsługiwanych formatów do czytelnych widoków
• Rekurencyjne dekodowanie osadzonych wartości danych wewnątrz większych plików
• Inspekcja wybranych wartości z informacjami o rozmiarze, przesunięciach, danych szesnastkowych i skrótach
• Eksportowanie zdekodowanej wartości do pliku lub kopiowanie jej do schowka
• Przeszukiwanie obsługiwanych zdekodowanych widoków, takich jak listy właściwości i archiwa
• Otwieranie plików z Terminal za pomocą dołączonego narzędzia wiersza poleceń trowel
• Badanie danych podpisywania kodu, takich jak wymagania i ograniczenia uruchamiania

Przegląd bezpieczeństwa

Status: Przeważnie bezpieczne

Archaeology to notaryzowana, sandboxowana aplikacja dla Maca, stworzona do inspekcji plików, które zdecydujesz się otworzyć. Dostęp do wybranych plików jest normalny dla jej przeznaczenia, a sprawdzanie aktualizacji używa niewielkiego żądania sieciowego zamiast po cichu instalować aktualizacje. Podczas pracy z pobranymi plikami wykonywalnymi lub innymi wrażliwymi plikami otwieranie ich w aplikacji działającej w sandboxie może w niektórych przypadkach wpływać na metadane kwarantanny, dlatego warto używać kopii ważnych próbek, jeśli prowadzisz staranne procedury analityczne.

Zalecenie: Zachowaj Archaeology, jeśli analizujesz pliki binarne, dane podpisywania kodu, listy właściwości lub powiązane elementy wewnętrzne macOS. Jeśli nie korzystasz z tych funkcji analitycznych, możesz usunąć aplikację bez wpływu na macOS, choć utracisz wygodę narzędzia trowel lub integracji z ostatnio używanymi plikami.

Typowe ścieżki

• /Applications/Archaeology.app

Ścieżki wsparcia

• ~/Library/Application Scripts/com.mothersruin.Archaeology

Ścieżki kontenerów

• ~/Library/Containers/com.mothersruin.Archaeology

Powiązane aplikacje

• Apparency
• Suspicious Package

Powiązane strony 'Czy mogę usunąć'

• ~/Library/Application Scripts/com.mothersruin.Archaeology
• ~/Library/Containers/com.mothersruin.Archaeology

Podziel się doświadczeniem

Bądź pierwszy, który podzieli się doświadczeniem.