MimeLens

深度分析

MimeLens 以隨機偏移 BERT 編碼提升檔案類型偵測精度，超越 Magika

研究提出 MimeLens，使用隨機偏移的 BERT 編碼器在任意位元組片段上分類 125 種 MIME。相較於依賴檔案頭的 Magika 與 libmagic，MimeLens 在單一 1.4 KB 封包與隨機磁碟區塊上精度提升兩倍以上，但 CPU 延遲高出一至兩個量級。此技術為即時判斷碎片內容的網路與取證工作提供新選項。