Formül ve Gizli Bağlantı Adli İnceleme Laboratuvarı

Elektronik tablo incelemesi yükleniyor…

AÇIK METODOLOJİ NOTU

Nelerin incelendiği ve özellikle nelerin varsayılmadığı

Laboratuvar XLSX ZIP dizinini açar, çalışma kitabı ve sayfa ilişkilerini çözer, formülleri etkisiz metin olarak okur; gizli durumları, tanımlı adları, hesaplama bayraklarını ve dış hedefleri kaydeder. Excel'i, formülleri, makroları veya ağ çağrılarını çalıştırmaz.

İnceleme sinyali modeli

Sinyaller; dış çalışma kitabı referansları, ağ/dinamik referans formül aileleri, hidden ve veryHidden sayfalar, gizli tanımlı adlar, dış ilişkiler, elle hesaplama ve yineleme bayraklarını kapsar. Sinyalin meşru olup olmadığını bağlam belirler.

Formül farkı sözleşmesi

Karşılaştırma normalleştirilmiş sayfa adı ve hücre adresine göre yapılır. Eklenen, kaldırılan ve metni değişen formüller raporlanır; yeniden hesaplama yapılmaz ve anlamsal eşdeğerlik iddia edilmez.

Kaynaklar ve uygulama sınırı

Gizlilik: çalışma kitabı baytları, formüller ve hash'ler bu sekmede kalır. FastTool statik varlıklarının olağan istekleri ağda yine görülebilir.

Önemli: Bu araç yapısal/formül inceleme yardımcısıdır; zararlı yazılım dedektörü veya çalışma kitabının güvenli olduğunun kanıtı değildir.

ÇALIŞMA KİTABI TESLİM PLAYBOOK'U

Normal bir spreadsheet incelemesinin kaçırabileceği yapıları görün

Bir çalışma kitabı ekranda sıradan görünürken hidden veya veryHidden sayfalar, gizli tanımlı adlar, dış workbook hedefleri, manual calculation ayarları, volatile formüller ya da görünür alan dışındaki değişiklikleri taşıyabilir. Bu tezgâh Excel'i açmadan ve workbook mantığını çalıştırmadan desteklenen OOXML yapılarını envanterler. Sonuç bir güvenlik etiketi değil; insan reviewer'ın hangi sheet, hücre, ilişki veya defined name için bağlam istemesi gerektiğini gösteren inceleme kuyruğudur.

Paylaşmadan önce

Workbook'u tek başına çalıştırın, her ENGEL ve BELİRSİZ bulguyu inceleyin; gizli nesne ile dış hedefin sorumlu sahibini ve iş amacını doğrulayın. Dosya kurum dışından geldiyse normal güvenli dosya politikanız kapsamında izole cihazda değerlendirin.

Değişikliği onaylamadan önce

Önceki workbook'u comparison girdisi olarak ekleyin. Eklenen, kaldırılan veya metni değişen formülleri sınırlı diff olarak yorumlayın; anlamsal eşdeğerlik kanıtı saymayın. Yapısal review bittikten sonra yalnız onaylı spreadsheet uygulamasında yeniden hesaplayın.

Sonuç engellediğinde

İşaretlenen her şeyi otomatik silmeyin. Gizli calculation sheet veya dış fiyat feed'i amaçlı olabilir. Owner, amaç, beklenen hedef ve remediation kararını kaydedin; sonra exact yeni byte'ları tekrar analiz edip yeni receipt'i review kaydı olarak saklayın.

Kanıt eksik olduğunda

Şifreli dosya, eski XLS, macro, Power Query, gömülü binary, runtime network davranışı ve hesaplanan sonuçlar parser sınırı dışındadır. Bu yüzeyler önemliyse BELİRSİZ doğru sonuçtur. Kanıt yokluğunu güvenlik saymak yerine onaylı sandbox veya spreadsheet-security akışına taşıyın.

Kanıt paketi nasıl okunur?

JSON bounded analizin tamamını; findings CSV formula-injection-safe inceleme kuyruğunu; dependency CSV muhafazakâr hücre bağlantılarını; Markdown insan teslim notunu; SVG ise formül ve gizli-link yapısının görsel haritasını taşır. Receipt v1 exact workbook girdisini, üretilen artifact byte'larını, engine sürümünü, varsayımları, sınırları ve receipt-core hash'ini bağlar. GEÇ yalnız desteklenen OOXML yapılarda seçili politikanın engelleyici sinyal bulmadığını söyler; malware sertifikası veya bütün hesapların doğru olduğu garantisi değildir.

Yayıncı ve QA: Yöntemin sorumlusu FastTool ürün mühendisliğidir. Güncel EN/TR Chromium ve WebKit matrisi, saldırgan ZIP/girdi sınırları, stale-state testleri, formula-injection-safe CSV kontrolü, artifact byte/hash eşitliği ve bağımsız red-team incelemesi public kalite manifestinde kayıtlıdır. Düzeltmeler sorumlu düzeltme kanalından gönderilebilir.