熵扫描分析器

专业信息熵计算工具,可视化分析文件混乱度,有效识别加密文件、压缩包、恶意代码及隐藏信息

Workspace

熵扫描分析器

数据混沌度可视化。
分析文件或数据的信息熵,快速识别加密内容、压缩数据或隐藏信息。

输入模式

熵值参考

0.0 - 3.0 (低)
普通文本、源代码、HTML
3.0 - 6.0 (中)
自然语言、可执行程序
6.0 - 7.5 (高)
压缩文件、图片、视频
7.5 - 8.0 (极高)
加密数据、随机数

拖拽文件到这里

或者点击选择文件 (最大 50MB)

工具介绍

熵扫描分析器 (Entropy Analysis Tool) 是一款专业的数据安全分析工具。它通过计算文件或文本的香农熵 (Shannon Entropy),量化数据的“混乱程度”。这是识别加密数据、压缩文件或混淆代码的强力指标。

核心功能

1. 多模式分析


  • 文件分析:支持上传任意格式文件(最大 50MB),全在本地处理。

  • 文本/Hex分析:直接粘贴文本或十六进制数据进行分析。


2. 详细指标


  • 香农熵值:0-8 bits/byte,精确到小数点后4位。

  • 理论压缩率:基于熵值估算数据的可压缩空间。

  • 卡方检验:评估数据随机性的统计学指标。


3. 可视化图表


  • 局部熵分布图:通过滑动窗口绘制熵值变化曲线,帮助定位文件中的加密段或代码段。

  • 字节频率直方图:展示 Top 16 字节的分布情况。


熵值参考

  • 0.0 - 3.0 (低熵):普通文本、源代码、HTML、日志文件。

  • 3.0 - 6.0 (中熵):自然语言文本、可执行程序代码段。

  • 6.0 - 7.5 (高熵):图片、视频、压缩文件 (Zip/Gz)。

  • 7.5 - 8.0 (极高熵):强加密数据、真随机数、经过混淆的恶意代码。

讨论 0

登录 后参与讨论

暂无评论,成为第一个分享观点的人吧。