Sigcheck是一款相当出色文件属性检测软件,使用软件能够获得文件版本号、时间戳信息和数字签名详细信息等数据,包括证书链,它还包括一个选项,用于检查VirusTotal上的文件状态,让文件的信息变得一目了然。
功能介绍
一种显示扩展版本信息,报告的熵度量是文件内容信息的每字节位数。
接受静默接受Sigcheck EULA(无交互式提示)
CCSV输出,带逗号分隔符
-ct带有制表符分隔符的CSV输出
-d转储目录文件的内容
-e仅扫描可执行映像(无论其扩展名如何)
-F在指定的目录文件中查找签名
-H显示文件哈希
-一世显示目录名称和签名链
-l遍历符号链接和目录结点
-米转储清单
-n仅显示文件版本号
-o使用-h选项时,执行Sigcheck先前捕获的csv文件中捕获的哈希的病毒总数查找。
此用法用于扫描脱机系统。
-nobanner安静(无横幅)
-r禁用证书吊销检查
-p根据指定策略(由其GUID表示)验证签名。
-s递归子目录
-t [u] [v]转储指定证书存储区的内容(所有存储区为*)。
指定-tu以查询用户存储(缺省为计算机存储)。