Archaeology
Archaeology é um utilitário para macOS que permite abrir ficheiros binários e descodificar formatos estruturados usados em software da Apple, assinatura de código e dados relacionados.
O que é Archaeology?
Archaeology é um utilitário nativo para macOS destinado à inspeção de ficheiros binários e à descodificação de formatos de dados estruturados comuns no software das plataformas Apple. Ajuda programadores, investigadores de segurança e utilizadores avançados de Mac a abrir um ficheiro, identificar um formato suportado e explorar o seu conteúdo numa vista legível em vez de bytes em bruto. A aplicação suporta a descodificação recursiva de dados incorporados, mostra informações detalhadas sobre os valores selecionados e pode exportar ou copiar dados descodificados para utilização noutras ferramentas. Inclui também pesquisa nas vistas suportadas e uma ferramenta de linha de comandos incluída, trowel, para abrir ficheiros a partir do Terminal. Archaeology é publicado por Randy Saldinger através da Mothers Ruin Software e foi concebido para sistemas macOS modernos em Macs Intel e Apple Silicon.
Principais recursos
- Abrir ficheiros binários e descodificar formatos suportados em vistas legíveis
- Descodificar recursivamente valores de dados incorporados dentro de ficheiros maiores
- Inspecionar valores selecionados com tamanho, desvios, saída hexadecimal e resumos criptográficos
- Exportar um valor descodificado para um ficheiro ou copiá-lo para a área de transferência
- Pesquisar em vistas descodificadas suportadas, como listas de propriedades e arquivos
- Abrir ficheiros a partir do Terminal com a ferramenta de linha de comandos incluída trowel
- Examinar dados de assinatura de código, como requisitos e restrições de arranque
Revise resíduos de apps com o diCleaner
Verifique caches, arquivos de suporte, contêineres e itens de login antes da limpeza.
Visão geral de segurança
Status: Maioritariamente seguro
Archaeology é uma aplicação Mac notarizada e isolada em sandbox, criada para inspecionar os ficheiros que escolher abrir. O acesso aos ficheiros selecionados é normal para a sua finalidade, e a verificação de atualizações utiliza um pequeno pedido de rede em vez de instalar atualizações silenciosamente. Ao trabalhar com executáveis transferidos ou outros ficheiros sensíveis, abri-los numa aplicação isolada em sandbox pode afetar os metadados de quarentena em alguns casos, pelo que é sensato usar cópias de amostras importantes se estiver a realizar fluxos de trabalho de análise cuidadosos.
Recomendação: Mantenha Archaeology se inspeciona ficheiros binários, dados de assinatura de código, listas de propriedades ou outros elementos internos relacionados do macOS. Se não utiliza estas funcionalidades de análise, pode removê-lo sem afetar o macOS, embora se perca a conveniência da sua ferramenta trowel ou das integrações de ficheiros recentes.
Caminhos comuns
/Applications/Archaeology.app
Caminhos de suporte
~/Library/Application Scripts/com.mothersruin.Archaeology
Caminhos de container
~/Library/Containers/com.mothersruin.Archaeology
Compartilhe sua experiência
Seja o primeiro a compartilhar sua experiência.