Formül ve Gizli Bağlantı Adli İnceleme Laboratuvarı

Elektronik tablo incelemesi yükleniyor…

AÇIK METODOLOJİ NOTU

Nelerin incelendiği ve özellikle nelerin varsayılmadığı

Laboratuvar XLSX ZIP dizinini açar, çalışma kitabı ve sayfa ilişkilerini çözer, formülleri etkisiz metin olarak okur; gizli durumları, tanımlı adları, hesaplama bayraklarını ve dış hedefleri kaydeder. Excel'i, formülleri, makroları veya ağ çağrılarını çalıştırmaz.

İnceleme sinyali modeli

Sinyaller; dış çalışma kitabı referansları, ağ/dinamik referans formül aileleri, hidden ve veryHidden sayfalar, gizli tanımlı adlar, dış ilişkiler, elle hesaplama ve yineleme bayraklarını kapsar. Sinyalin meşru olup olmadığını bağlam belirler.

Formül farkı sözleşmesi

Karşılaştırma normalleştirilmiş sayfa adı ve hücre adresine göre yapılır. Eklenen, kaldırılan ve metni değişen formüller raporlanır; yeniden hesaplama yapılmaz ve anlamsal eşdeğerlik iddia edilmez.

Kaynaklar ve uygulama sınırı

Gizlilik: çalışma kitabı baytları, formüller ve hash'ler bu sekmede kalır. FastTool statik varlıklarının olağan istekleri ağda yine görülebilir.

Önemli: Bu araç yapısal/formül inceleme yardımcısıdır; zararlı yazılım dedektörü veya çalışma kitabının güvenli olduğunun kanıtı değildir.

ÇALIŞMA KİTABI TESLİM REHBERİ

Olağan bir elektronik tablo incelemesinin kaçırabileceği yapıları görün

Bir çalışma kitabı ekranda sıradan görünürken hidden veya veryHidden sayfalar, gizli tanımlı adlar, dış çalışma kitabı hedefleri, elle hesaplama ayarları, değişken formüller ya da görünür alan dışındaki değişiklikleri taşıyabilir. Bu tezgâh Excel'i açmadan ve kitabın mantığını çalıştırmadan desteklenen OOXML yapılarını envanterler. Sonuç bir güvenlik etiketi değil; incelemeyi yapan kişinin hangi sayfa, hücre, ilişki veya tanımlı ad için bağlam istemesi gerektiğini gösteren bir inceleme kuyruğudur.

Paylaşmadan önce

Çalışma kitabını tek başına analiz edin, her BLOCK ve INDETERMINATE bulgusunu inceleyin; gizli nesne ile dış hedefin sorumlusunu ve iş amacını doğrulayın. Dosya kurum dışından geldiyse güvenli dosya politikanız kapsamında izole bir ortamda değerlendirin.

Değişikliği onaylamadan önce

Önceki çalışma kitabını karşılaştırma girdisi olarak ekleyin. Eklenen, kaldırılan veya metni değişen formülleri sınırlı bir fark olarak yorumlayın; anlamsal eşdeğerlik kanıtı saymayın. Yapısal inceleme bittikten sonra yalnız onaylı elektronik tablo uygulamasında yeniden hesaplayın.

Sonuç engellediğinde

İşaretlenen her şeyi otomatik silmeyin. Gizli hesaplama sayfası veya dış fiyat akışı amaçlı olabilir. Sorumluyu, amacı, beklenen hedefi ve düzeltme kararını kaydedin; ardından yeni dosyanın kesin baytlarını yeniden analiz edip yeni Receipt v1'i inceleme kaydı olarak saklayın.

Kanıt eksik olduğunda

Şifreli dosya, eski XLS, makro, Power Query, gömülü ikili içerik, çalışma anındaki ağ davranışı ve hesaplanan sonuçlar ayrıştırıcı sınırı dışındadır. Bu yüzeyler önemliyse INDETERMINATE doğru sonuçtur. Kanıt yokluğunu güvenlik saymak yerine dosyayı onaylı yalıtılmış ortama veya elektronik tablo güvenlik akışına taşıyın.

Kanıt paketi nasıl okunur?

JSON sınırlı analizin tamamını; bulgular CSV'si formül enjeksiyonuna karşı güvenli inceleme kuyruğunu; bağımlılık CSV'si muhafazakâr hücre bağlantılarını; Markdown insan teslim notunu; SVG ise formül ve gizli bağlantı yapısının görsel haritasını taşır. Receipt v1 kesin çalışma kitabı girdisini, üretilen kanıt dosyası baytlarını, motor sürümünü, varsayımları, sınırları ve receipt-core hash'ini bağlar. PASS yalnız desteklenen OOXML yapılarında seçili politikanın engelleyici veya çözümsüz sinyal bulmadığını söyler; zararlı yazılım sertifikası veya bütün hesapların doğru olduğu garantisi değildir.

Yayıncı ve kalite güvencesi: Yöntemin sorumlusu FastTool ürün mühendisliğidir. Güncel EN/TR Chromium ve WebKit matrisi, saldırgan ZIP/girdi sınırları, eski sonuç durumu testleri, formül enjeksiyonuna karşı güvenli CSV kontrolü, kanıt dosyası bayt/hash eşitliği ve bağımsız red-team incelemesi public kalite manifestinde kayıtlıdır. Düzeltmeler sorumlu düzeltme kanalından gönderilebilir.