什么是醋

 

什么是醋:

醋:全球唯一一款文件格式自动建模软件。(预习)

蒜:全球唯一一款文件格式自动分析软件。(复习)

:全球唯一一款文件格式自动建模软件

说明:

历史页面:http://www.asm64.com/CH3COOH/
更多参考公众号:IFFA

软件属于光刃个人所有,未经光刃授权使用软件均属于违法行为!!!本人保留追究法律责任的权力!

版本

4度醋

6度醋

8度醋

目前支持版本

0

0

0

多文件分析

较少

数据镜像分析(数据包,光驱镜像,磁盘镜像,未知镜像格式)

较小

多线程分析

支持特征

特征自动化识别模块

授权方式

公开下载免费

未知

未知

声明:醋和蒜是两个不同的软件,目前醋为早期孵化状态,预计从独头蒜4.1版本开始,8度醋以模块的形式放在独头蒜中。未来和大蒜无关的功能可能会从独头蒜删除。有关的功能或许会留下来。 至于醋会不会持续开发,光刃会根据市场情况确定,光刃拥有最终决定权。

 

醋的特点:

1全自动生成,不需要任何基础知识。

2 是靠独自研发的模型和大蒜的引擎全自动分析出特征,而不是依赖人工添加的特征,更不是基于后缀名。所以可用于任何文件格式的建模。

 

现在成熟的文件恢复工具也只能恢复百余种文件格式,而大部分文件格式根本无法识别(冰山一角的5000多种文件格式www.asm64.com/file.html)。醋是可以快速的对文件格式进行建模,进而可以对未知的结构进行快速定位。

应用行业:

1 文件恢复。

2 司法取证。

3 安全研究。

4 其他

针对目标:

文件,光盘镜像,硬盘镜像,虚拟机镜像,数据包等。

 

 

举例:

1:文件的识别

(虽然是已知格式,但是我们把文件的格式当成未知格式来处理)

如下图所示,一共有5个文件。我们对前三个进行建模,然后对后2个进行识别。

 

第一步,点击分析模型建模,识别模型。如下所示,建模成功,ID=1

 

第二步:验证模型 文件夹内2个文件都被识别。

 

 

 

2:数据块的识别

对于第二个例子,分析模型一抹一样,区别在于验证模型的流程。

我们吧要验证的2个文件转换成一个存储形式的压缩包,进行演示。

光盘镜像,磁盘镜像,数据包镜像,原理类似。

 

 

然后,醋从大数据自动揪出来图片。

 

醋的版本