Sigcheckv2.80_神奇下载

Sigcheckv2.80

  • 时间: 2022-05-22
  • 类型: 系统软件
  • 大小: 1.25 MB
  • 平台: WinAll
评分 4.5
本地下载
手机版下载

扫码下载游戏

安全下载
Sigcheckv2.80简介

Sigcheck是一款文件属检测命令行实用程序,它显示文件版本号,时间和数字签名详细,包括证书链,它还包括一个选项,用于VirusTotal上的文件状态;该站点针对40多个防病毒引擎执行自动文件扫描;以及一个选项,用于上载文件进行扫描;此版本附加了命令执行以使Sigcheck下载受信任的Micsoft根证书列表,并且仅输出未植根于该列表中的证书的有效证书,如果无法访问该站点,可使用当前目录中的thotstl.cab或thot.stl;如果启用了VirusTotal,则显示VirusTotal未知或检测到非零的文件,否则仅显示未签名的文件;[rs]支持根据文件哈希查询VirusTotal是否存在恶意软件;添加r以打开非零检测文件的报告,如果指定了s选项,则报告为先前未扫描的文件将上传到VirusTotal;注意扫描结果可能五分钟或更长时间不可用!

Sigcheck软件功能

一种显示扩展版本,报告的熵度量是文件内容的每字节位数。

接受静默接受Sigcheck EULA(无交互式提示)

CCSV输出,带逗号分隔符

-ct带有制表符分隔符的CSV输出

-d转储目录文件的内容

-e仅扫描可执行映像(无论其扩展名如何)

-F在指定的目录文件中查找签名

-H显示文件哈希

-一世显示目录名称和签名链

-l遍历符号链接和目录结点

-米转储清单

-n仅显示文件版本号

-o使用-h选项时,执行Sigcheck先前捕获的CSV文件中捕获的哈希的病毒总数查找。

此用法用于扫描脱机系统。

-nobanner安静(无横幅)

-r禁用证书销

-p根据指定策略(由其GUID表示)验证签名。

-s递归子目录

-t [u] [v]转储指定证书存储区的内容(所有存储区为*)。

指定-tu以查询用户存储(缺省为计算机存储)。

Sigcheck软件特色

NTFS文件系统为应用程序提供了创建备用数据流的功能。

默认情况下,所有数据都存储在文件的主要未命名数据流中,但是通过使用语法file:stream

可以读取和写入备用文件。并非所有应用程序都被编写来访问备用流,但是您可以非常简单地演示流。

从命令提示符下更改为NTFS驱动器上的目录。

接下来,键入echo hello> test:stream。

刚刚创建了一个与文件test”相关联的名为stream的流。

当您查看测试的大小时,报告为0,并且在任何文本编辑器中打开文件时,该文件看起来为空。

要查看您的流,请输入更多

Sigcheck使用说明

用法:sigcheck [-a] [-h] [-i] [-e] [-l] [-n] [[-s] | [-c | -ct] | [-m]] [-q] [-r] [-u] [-vt] [-v [r] [s]] [-f目录文件] <文件或目录>

用法:sigcheck -d [-c | -ct] <文件或目录>

用法:sigcheck -o [-vt] [-v [r]]

用法:sigcheck -t [u] [v] [-i] [-c | -ct] <证书存储名称| *>

NT没有附带任何工具,可让您查看哪些NTFS文件具有与之关联的流,因此我自己编写了一个。

流将您指定的文件和目录(注意目录也可以具有备用数据流)

并告知您在这些文件中遇到的任何命名流的名称和大小。

流使用未记录的本机函数来检索文件流。

展开
Sigcheckv2.80下载