Вкладка 'Анализ файлов' — это ваш центр управления для расследований. В отличие от вкладки 'Извлечение', которая просто ищет данные, этот инструмент предоставляет более подробную информацию и позволяет проводить глубокие проверки, чтобы понять, есть ли в файле что-то скрытое. Это настоящий инструмент для цифровой криминалистики.

Экспресс-анализ и энтропия

Сразу после загрузки файла ChameleonLab выполнит экспресс-анализ и отобразит ключевые показатели: размер, тип и энтропию. Энтропия — это очень важный показатель, измеряющий степень случайности данных (от 0 до 8). Обычные файлы, как правило, имеют предсказуемую структуру и невысокую энтропию. Сжатые архивы или зашифрованные данные, наоборот, стремятся к максимальной энтропии, близкой к 8.0. Таким образом, аномально высокое значение энтропии для файла, который не должен быть сжат или зашифрован (например, простого BMP-изображения), является сильным косвенным признаком наличия скрытого криптоконтейнера.

Полный анализ vs. HEX-анализ

У вас есть две основные кнопки. 'Запустить анализ' активирует универсальный сканер, который ищет известные сигнатуры и применяет все доступные методы извлечения. Это основной способ найти данные, спрятанные с помощью ChameleonLab. Кнопка 'Запустить HEX-анализ' активирует более глубокий и медленный процесс. Он не ищет сигнатуры, а сканирует весь файл на наличие аномалий энтропии, подсвечивая желтым в HEX-просмотрщике участки, которые выглядят более случайными, чем остальное содержимое. Это позволяет визуально оценить, где в файле могут находиться скрытые данные, даже если стандартные методы извлечения не сработали. Если в ходе любого анализа были найдены данные, станет активной кнопка 'Сохранить извлеченные данные', которая позволит вам сохранить найденный секрет в отдельный файл.