安下载(俺下载):打造放心的绿色安全下载站! 安下载首页|软件分类|最近更新

所在位置: 首页  >  电脑软件  >  系统工具  >  系统其它 > Sigcheck(文件属性检测工具) v2.80 免费版
Sigcheck(文件属性检测工具)

Sigcheck(文件属性检测工具)

 v2.80 免费版
  • 软件大小:1.25 MB
  • 更新日期:2020-12-21 11:10
  • 软件语言:英文
  • 软件类别:系统其它
  • 软件授权:免费版
  • 软件官网:
  • 适用平台:WinXP, Win7, Win8, Win10, WinAll
  • 软件厂商:

6
软件评分

本地下载文件大小:1.25 MB

软件介绍 人气软件 下载地址

为您推荐: 系统工具

  Sigcheck是一款文件属性检测命令行实用程序,它显示文件版本号,时间戳信息和数字签名详细信息,包括证书链,它还包括一个选项,用于检查VirusTotal上的文件状态;该站点针对40多个防病毒引擎执行自动文件扫描;以及一个选项,用于上载文件进行扫描;此版本附加了命令执行以使Sigcheck下载受信任的Microsoft根证书列表,并且仅输出未植根于该列表中的证书的有效证书,如果无法访问该站点,可使用当前目录中的authrootstl.cab或authroot.stl;如果启用了VirusTotal检查,则显示VirusTotal未知或检测到非零的文件,否则仅显示未签名的文件;[rs]支持根据文件哈希查询VirusTotal是否存在恶意软件;添加r以打开非零检测文件的报告,如果指定了s选项,则报告为先前未扫描的文件将上传到VirusTotal;注意扫描结果可能五分钟或更长时间不可用!

Sigcheck(文件属性检测工具)

软件功能

  一种显示扩展版本信息,报告的熵度量是文件内容信息的每字节位数。

  接受静默接受Sigcheck EULA(无交互式提示)

  CCSV输出,带逗号分隔符

  -ct带有制表符分隔符的CSV输出

  -d转储目录文件的内容

  -e仅扫描可执行映像(无论其扩展名如何)

  -F在指定的目录文件中查找签名

  -H显示文件哈希

  -一世显示目录名称和签名链

  -l遍历符号链接和目录结点

  -米转储清单

  -n仅显示文件版本号

  -o使用-h选项时,执行Sigcheck先前捕获的CSV文件中捕获的哈希的病毒总数查找。

  此用法用于扫描脱机系统。

  -nobanner安静(无横幅)

  -r禁用证书吊销检查

  -p根据指定策略(由其GUID表示)验证签名。

  -s递归子目录

  -t [u] [v]转储指定证书存储区的内容(所有存储区为*)。

  指定-tu以查询用户存储(缺省为计算机存储)。

软件特色

  NTFS文件系统为应用程序提供了创建备用数据信息流的功能。

  默认情况下,所有数据都存储在文件的主要未命名数据流中,但是通过使用语法file:stream

  可以读取和写入备用文件。并非所有应用程序都被编写来访问备用流,但是您可以非常简单地演示流。

  从命令提示符下更改为NTFS驱动器上的目录。

  接下来,键入echo hello> test:stream。

  刚刚创建了一个与文件test”相关联的名为stream的流。

  当您查看测试的大小时,报告为0,并且在任何文本编辑器中打开文件时,该文件看起来为空。

  要查看您的信息流,请输入更多

使用说明

  用法:sigcheck [-a] [-h] [-i] [-e] [-l] [-n] [[-s] | [-c | -ct] | [-m]] [-q] [-r] [-u] [-vt] [-v [r] [s]] [-f目录文件] <文件或目录>

  用法:sigcheck -d [-c | -ct] <文件或目录>

  用法:sigcheck -o [-vt] [-v [r]]

  用法:sigcheck -t [u] [v] [-i] [-c | -ct] <证书存储名称| *>

  NT没有附带任何工具,可让您查看哪些NTFS文件具有与之关联的流,因此我自己编写了一个。

  流将检查您指定的文件和目录(注意目录也可以具有备用数据流)

  并告知您在这些文件中遇到的任何命名流的名称和大小。

  流使用未记录的本机函数来检索文件流信息。