Inspecteur d'image disque : VHD, VMDK, ISO
Outil pour inspecter les images de disque directement dans votre navigateur. Détecte ISO, IMG, VHD, VHDX, VMDK, QCOW2, DMG et E01 par signature, parse les tables de partition MBR et GPT, identifie les systèmes de fichiers de chaque partition, parse l'en-tête spécifique au format et calcule MD5, SHA-1 et SHA-256 streaming de l'image entière.
Comment inspecter une image disque
N'importe quel ISO, IMG, VHD, VHDX, VMDK, QCOW2, DMG, E01 ou raw dd. Détection par magic bytes, pas par extension.
Format, taille, table de partitions, système de fichiers par partition et champs d'en-tête apparaissent immédiatement.
Cliquez Calculer les hashs pour streaming MD5/SHA-1/SHA-256 en une passe.
JSON pour outillage ou TXT pour collage rapide.
Lisez MBR, GPT, système de fichiers et en-tête depuis VHD, VMDK, QCOW2 et ISO
Pourquoi cet inspecteur surpasse les alternatives bureau
Inspecteur — questions fréquentes
Comment connaît-il le format si l'extension est fausse ?
En lisant ce que le fichier dit de lui-même, et non comment il s'appelle. Chacun des neuf formats de conteneur laisse une marque reconnaissable : un VHD se reconnaît au pied Conectix en fin de fichier, un DMG à sa remorque UDIF, un E01 à l'en-tête EWF, tandis que QCOW2, VHDX, VMDK et ISO se repèrent à leurs propres signatures près du début. C'est pourquoi une image renommée en .img ou téléchargée sans extension est tout de même correctement identifiée — et pourquoi un fichier qui se présente comme une chose et en est une autre est nommé d'après ce qu'il est réellement.
Va-t-il monter le système de fichiers et lire mes fichiers ?
Non. L'inspecteur ne fait qu'identifier le type de système de fichiers depuis le superblock. Lire le contenu est le rôle de /iso-extractor pour ISO/UDF ; les autres systèmes ne sont pas montés.
Doit-il lire l'image entière ?
Non, et c'est ce qui rend rapide l'examen d'une grande image. Tout ce dont le rapport est fait se trouve à des emplacements fixes : la signature du conteneur au début ou à la fin, le MBR dans le premier secteur, la GPT juste après, et le superbloc de chaque système de fichiers à un décalage connu dans sa propre partition. Les lire, c'est quelques kilo-octets épars dans le fichier, non un parcours de l'ensemble. Un VMDK de 200 Go est donc décrit aussi vite qu'un ISO de 700 Mo, et la réponse arrive avant qu'une copie du fichier n'ait même démarré.
Comment QCOW2 traite-t-il les backing files ?
Nous parsons et affichons le chemin du backing file dans l'en-tête ; nous ne suivons pas les backing files externes car ils sont généralement sur un serveur sans accès. Le parsing de l'en-tête seul suffit pour la plupart des tâches d'inventaire forensique.
Cas d'usage courants pour lesquels c'est utile
Confirmer qu'une ISO Linux téléchargée est la bonne édition avant de flasher une clé USB ; comparer un VHDX fourni par un fournisseur à la somme de contrôle publiée avant déploiement sur un hyperviseur ; jeter un œil dans une image forensique E01 pour mapper les partitions avant de l'ouvrir dans Autopsy ou FTK ; vérifier un snapshot QCOW2 pour voir quel backing file il attend ; vérifier un DMG fourni par un client avant de l'exécuter.
Que contient le rapport ?
Format, taille, tous les hashs, table MBR/GPT complète avec GUIDs décodés, type de système par partition et champs d'en-tête spécifique au format. Généré côté client en JSON ou TXT.
Va-t-il ouvrir des disques chiffrés (BitLocker, LUKS) ?
Il les détecte (signature FVE-FS pour BitLocker, magic LUKS pour LUKS) et affiche le type de chiffrement, mais ne déchiffre pas. Le déchiffrement requiert la clé/mot de passe, hors du périmètre de l'inspecteur.
Puis-je ouvrir la partition de données dans /iso-extractor ?
Oui — quand une partition ISO9660 ou UDF est détectée, l'inspecteur peut transmettre la même image à /iso-extractor avec portée sur cette partition (prévu pour v2).
Nous le pouvons — et c'est ! Envoyez-nous simplement un message rapide avec votre idée. Si vous voulez en discuter en détail, laissez votre e-mail et nous reviendrons vers vous. Vous pouvez rester anonyme.
