Інспектор образів диска: VHD, VMDK, QCOW2, ISO
Інструмент для аналізу образів диска безпосередньо у браузері. Визначає ISO, IMG, VHD, VHDX, VMDK, QCOW2, DMG та E01 за підписом, розбирає таблиці розділів MBR і GPT, ідентифікує файлові системи на кожному розділі, парсить заголовок формату та обчислює потокові MD5, SHA-1 і SHA-256 для всього образу.
Як перевірити образ диска
Підтримуються ISO, IMG, VHD, VHDX, VMDK, QCOW2, DMG, E01 або сирий dd. Визначення відбувається за магічними байтами, а не розширенням.
Формат, розмір, таблиця розділів, файлова система кожного розділу та поля заголовка з’являються одразу.
Натисніть «Обчислити хеші», щоб потоково отримати MD5/SHA-1/SHA-256 за один прохід.
JSON для інструментів або TXT для швидкого вставлення.
Зчитайте MBR, GPT, файлову систему та заголовки з VHD, VMDK, QCOW2 і ISO
Чому цей інспектор кращий за десктопні альтернативи
Інспектор образів диска — поширені запитання
Як він дізнається формат, якщо розширення хибне?
Читаючи те, що файл каже про себе сам, а не те, як він називається. Кожен із дев'яти форматів контейнера лишає впізнаваний слід: VHD упізнається за футером Conectix у кінці файлу, DMG — за трейлером UDIF, E01 — за заголовком EWF, а QCOW2, VHDX, VMDK та ISO — за власними сигнатурами ближче до початку. Тому образ, перейменований на .img чи завантажений узагалі без розширення, однаково розпізнається правильно, — і тому файл, який видає себе за одне, а є іншим, називається тим, чим він є.
Чи монтує він файлову систему і читає мої файли?
Ні. Інспектор лише визначає тип файлової системи за суперблоком (FAT, NTFS, ext4 тощо). Читання вмісту файлів — завдання /iso-extractor для ISO/UDF; інші файлові системи не монтуються.
Чи обов'язково читати образ цілком?
Ні — і саме тому огляд великого образу швидкий. Усе, з чого будується звіт, лежить у фіксованих місцях: сигнатура контейнера на початку чи в кінці, MBR у першому секторі, GPT одразу за ним, а суперблок кожної файлової системи — за відомим зміщенням усередині її власного розділу. Прочитати це означає взяти кілька кілобайтів, розкиданих файлом, а не пройти його весь. Тому VMDK на 200 ГБ описується так само швидко, як ISO на 700 МБ, і відповідь приходить раніше, ніж устигло б початися копіювання файлу.
Як парсер QCOW2 обробляє резервні файли?
Ми розбираємо та відображаємо шлях до резервного файлу у заголовку; зовнішні резервні файли не завантажуємо, оскільки вони зазвичай розташовані на сервері, до якого у вас немає доступу. Розбору заголовка достатньо для більшості форензик-задач інвентаризації.
Типові сценарії використання
Перевірити, що завантажений ISO з Linux є потрібним випуском перед записом на USB; звірити наданий постачальником VHDX з опублікованою контрольною сумою перед розгортанням на гіпервізорі; заглянути у форензик-образ E01, щоб скласти карту розділів перед відкриттям у Autopsy або FTK; перевірити знімок QCOW2 — який резервний файл він очікує; проінспектувати наданий клієнтом DMG перед запуском.
Що містить звіт?
Формат, розмір, всі хеші, повну таблицю MBR/GPT з розкодованими GUID розділів, тип файлової системи кожного розділу та специфічні для формату поля заголовка. Генерується на стороні клієнта у форматі JSON або TXT.
Чи відкриває він зашифровані диски (BitLocker, LUKS)?
Визначає їх (підпис FVE-FS для BitLocker, магія LUKS для LUKS) і показує тип шифрування, але не розшифровує. Розшифрування потребує ключа або пароля, що виходить за межі завдань інспектора.
Чи можна відкрити розділ даних ISO у ISO Extractor?
Так — коли виявлено розділ ISO9660 або UDF, інспектор може передати той самий образ у /iso-extractor, обмежений цим розділом. (З’явиться у v2.)
Звичайно! Просто надішліть нам коротке повідомлення з вашою ідеєю. Якщо хочете обговорити детальніше — залиште email, і ми зв’яжемося з вами. Можна залишитися анонімом.
