文件在浏览器内存中读取,并在不覆盖原文件的情况下生成新输出。
51
代码与文件安全
本地文件风险扫描器
完全在浏览器中分析文件名、Magic Bytes 和受限内容样本。它不是杀毒软件,不会执行文件,也不能可靠确认或排除恶意软件。
✓ 免费✓ 无需账户✓ 浏览器内
简短回答
这个工具能做什么?
检查文件类型、魔数、双扩展名、宏迹象和可疑文本模式。
结果
结果将显示在这里。
应用与决策指南
本地文件风险扫描器:方法与使用说明
完全在浏览器中分析文件名、Magic Bytes 和受限内容样本。它不是杀毒软件,不会执行文件,也不能可靠确认或排除恶意软件。
类型受支持且不超过公开大小限制的本地文件 请先用不含个人数据的小样本确认格式。
可下载的新文件、大小与格式指标,以及公开的处理限制
实际操作步骤
- 类型受支持且不超过公开大小限制的本地文件处理敏感真实数据前,请先用合成示例确认格式。
- 运行设备端处理。文件在浏览器内存中读取,并在不覆盖原文件的情况下生成新输出。
- 验收检查:保留原文件,并检查输出能否正常打开、预期页数或帧数、大小及可见质量代码不会执行;未发现问题并不能证明不存在漏洞。
保留原文件,并检查输出能否正常打开、预期页数或帧数、大小及可见质量
代码不会执行;未发现问题并不能证明不存在漏洞。
适用场景
- 使用本地文件风险扫描器完成:检查文件类型、魔数、双扩展名、宏迹象和可疑文本模式
- 在归档、共享文件或在目标应用中使用前:可下载的新文件、大小与格式指标,以及公开的处理限制
- 保留原文件,并检查输出能否正常打开、预期页数或帧数、大小及可见质量
深入了解工作流
该工具的相关指南
把浏览器 PWA 设计成真正的应用体验
用用户任务而非技术术语说明安装、离线、存储与文件边界。
阅读指南 →包、npm 脚本、Dockerfile 与 CI 的本地供应链预检查
不执行代码即可发现高价值风险信号并安排人工审查优先级。
阅读指南 →关于此工具
常见问题
本地文件风险扫描器接受什么输入?+
类型受支持且不超过公开大小限制的本地文件 类型受支持且不超过公开大小限制的本地文件处理敏感真实数据前,请先用合成示例确认格式。
本地文件风险扫描器会输出什么?+
可下载的新文件、大小与格式指标,以及公开的处理限制 文件在浏览器内存中读取,并在不覆盖原文件的情况下生成新输出。
如何核验本地文件风险扫描器的输出?+
保留原文件,并检查输出能否正常打开、预期页数或帧数、大小及可见质量
本地文件风险扫描器会向服务器发送或保存输入吗?+
工具输入在当前标签页处理。保存到工作站或传递到其他工具需另行选择。请另外考虑浏览器扩展和共享设备;隐私页面说明广告和网络连接。