1. Verificação de imagem suspeita
Analista de SegurançaContexto
Um analista recebe um arquivo suspeito chamado 'comprovante.jpg' que não abre em visualizadores de imagem comuns.
Problema
Confirmar se o arquivo é realmente uma imagem JPEG ou um executável disfarçado.
Como usar
Faz o upload do arquivo 'comprovante.jpg' na ferramenta e ativa a opção de exibir o dump hexadecimal.
Resultado
A ferramenta detecta com 95% de confiança que o arquivo é um executável PE (Windows EXE), exibindo a assinatura 'MZ' nos primeiros bytes do dump hex.