Sigcheck

Sigcheck软件介绍

要想详细的查询文件的特性能通过我所带来的Sigcheck 手机软件进行检验，这是一个很好用的文件特性检验更为，可以为用户直接地展现文件的各种有关信息，包含版本信息、时间格式及其电子签名这些，让用户轻轻松松掌握全部所需要的数据信息，使用方便，非常适合用于查验VirusTotal上的文件情况。

软件特点

NTFS文件系统软件为应用软件带来了建立预留数据信息信息流功能的。

默认设置前提下，全部数据都储存在文件的重要未命名数据流分析中，可是根据使用词法file：stream

能够读取和写入预留文件。不是所有应用软件也被撰写来浏览预留流，但是您能够比较简单地演试流。

从cmd下更改成NTFS控制器里的目录。

下面，输入echo hellogt; test：stream。

刚创立了一个与文件test”相关联的名叫stream的流。

当你查询测试的大钟头，汇报为0，而且在所有的中开启文件时，该文件看上去为空。

软件工具

一种表明拓展版本号信息，报告的熵衡量是文件具体内容信息的每字节数个数。

接纳默然接纳Sigcheck EULA（无互动式提醒）

CCSV导出，带逗号分隔符

-ct带有制表符分节符的CSV导出

-d转储目录文件内容

-e仅扫描仪可执行印象（无论其后缀名怎样）

-F在指定的目录文件中搜索签字

-H表明文件hach

-一世表明目录名称及签字链

-l遍历符号链接和目录节点

-米转储明细

-n仅表明文件版本信息

-o应用-h选择项时，实行Sigcheck此前捕捉的CSV文件中捕捉到的hach的病毒感染数量搜索。

此使用方法用以扫描仪离线系统软件。

-nobanner清静（无条幅）

-r禁止使用资格证书注销查验

-p依据指定对策（对其GUID表明）验证签名。

-s递归算法子目录

-t [u] [v]转储指定资格证书储存区内容（全部储存区为*）。

指定-tu以查看用户储存（默认为计算机存储）。