Detect It Easy — Программа для определения типов файлов для Windows, Linux и MacOS

Оператор сравнения в JavaScript
Урок 4. Оператор сравнения в JavaScript
Июль 24, 2019
BruteForce
BruteForce — БрутФорс Gmail, Hotmail, Twitter, Facebook и Netflix
Июль 25, 2019
Показать все
Detect It Easy
Detect It Easy, или сокращенно «DIE» — это программа для определения типов файлов.
«DIE» — это кроссплатформенное приложение, кроме версии для Windows, существуют также версии для Linux и Mac OS.
Многие подобные программы (PEID, PE tools) позволяют использовать сторонние подписи. К сожалению, эти сигнатуры сканируют только байты по предварительно заданной маске, и невозможно указать дополнительные параметры. В результате часто возникают ложные срабатывания. Более сложные алгоритмы обычно строго устанавливаются в самой программе. Следовательно, чтобы добавить новый комплекс обнаружения, необходимо перекомпилировать весь проект. Никто, кроме самих авторов, не может изменить алгоритм обнаружения. Со временем такие программы теряют актуальность без постоянной поддержки.
Detect It Easy имеет полностью открытую архитектуру подписей. Вы можете легко добавить свои собственные алгоритмы обнаружения или изменить те, которые уже существуют. Это достигается с помощью сценариев. Язык сценариев очень похож на JavaScript, и любой человек, который понимает основы программирования, легко поймет, как он работает. Возможно, кто-то решит, что скрипты работают очень медленно. Действительно, скрипты работают медленнее, чем скомпилированный код, но, благодаря хорошей оптимизации Script Engine, это не доставляет особых неудобств. Возможности открытой архитектуры компенсируют эти ограничения.
DIE существует в трех версиях. Базовая версия («DIE»), облегченная версия («DIEL») и консольная версия («DIEC»). Все три используют одинаковые подписи, которые находятся в папке «db». Если вы откроете эту папку, будут найдены вложенные подпапки («Двоичные», «PE» и другие). Имена подпапок соответствуют типам файлов. Сначала DIE определяет тип файла, а затем последовательно загружает все подписи, которые лежат в соответствующей папке. В настоящее время программа определяет следующие типы:
  • MSDOS исполняемые файлы MS-DOS
  • PE исполняемые файлы Windows
  • ELF исполняемые файлы Linux
  • MACH исполняемые файлы Mac OS
  • Текстовые файлы
  • Бинарные все остальные файлы

Скачать исходник Для просмотра содержимого вам необходимо авторизоваться.

Скачать DIE ver. 2.04 (Mac OS X, DMG)
Скачать DIE ver. 2.04 (Mac OS X, ZIP)
Скачать DIE ver. 2.04 (Windows)
Скачать DIE ver. 2.04 (Linux Ubuntu 64-bit(x64))
Скачать DIE DLL (Windows)

0

Автор публикации

не в сети 6 месяцев

Don Pedro

1
Комментарии: 0Публикации: 23Регистрация: 01-06-2019
ПОДЕЛИСЬ С ДРУЗЬЯМИ

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

пятнадцать − шесть =

Авторизация
*
*

четыре + 16 =

Регистрация
*
*
*
Пароль не введен
*

4 × пять =

Генерация пароля

13 + 12 =