哪款解压软件最安全?用基准测试说话
每款解压软件都能解压文件,但很少有软件会检查它们。Pullzip 用 34 个精心构造的压缩包(攻击者真实使用的手法)运行公开基准测试,逐项展示是否被识别、是否被安全隔离。同一组样本可在您自己的电脑上与 7-Zip、Bandizip、WinRAR 等对比。
- 34 种攻击在解压前全部识别并隔离
- 解压后的文件保留 Mark-of-the-Web,Windows 的警告照常生效
- 样本和对比脚本公开,可自行运行
- 每次发布都会更新结果
常见问题
基准测试检查哪些内容?
路径穿越、符号链接和硬链接、绝对路径与网络路径、ZIP 炸弹与重叠条目、伪装和隐藏的程序、宏文档、机密文件、个人信息、针对 AI 的提示注入、旧代码页文件名以及 Mark-of-the-Web。
可以对比其他解压软件吗?
可以。仓库提供样本压缩包和一个 PowerShell 脚本,用电脑上安装的每款解压软件逐个解压样本,记录哪些逃逸、哪些被拒绝、哪些安全无虞。
本语言为机器翻译(测试版)。英文和韩文经过人工校对。
其他语言: English · 한국어 · 日本語 · Deutsch · Français · Español · Português (Brasil) · Italiano · Русский · Türkçe · Bahasa Indonesia · Pullzip 首页