Zum Inhalt springen
Aback Tools Logo

Dateisignatur-Datenbank

Schlagen Sie Magic Bytes und Hex-Signaturen für jedes Format in unserer kostenlosen interaktiven Referenz nach. Über 100 Signaturen aus Bildern, Audio, Video, Dokumenten, Archiven, ausführbaren Dateien, Schriften, Datenträgerabbildern, Datenbanken, 3D-Modellen und mehr - mit Hex-Bytes, ASCII-Interpretation, Offsets, MIME-Typen und Formatbeschreibungen. Suchen Sie nach Erweiterung, Name oder Hex-Muster. Keine Anmeldung erforderlich.

File Signature Database

Browse 147 file signatures (magic bytes) used to identify file types. Search by extension, name, hex signature, or ASCII text. Click any entry for full details.

Showing 147 of 147 file signatures in 13 categories
Image Files31 signatures
Audio Files12 signatures
Video Files10 signatures
Documents & Office17 signatures
Archives & Compression14 signatures
Executables & Binaries15 signatures
Font Files7 signatures
Disk Images & VMs7 signatures
Database Files5 signatures
CAD & 3D Models9 signatures
Web & Internet6 signatures
Email & Messages7 signatures
Other Formats7 signatures

Warum unsere Dateisignatur-Datenbank verwenden?

  • Umfassende Dateisignatur-Datenbank: Durchsuchen Sie über 100 Dateisignaturen (Magic Bytes) aller großen Kategorien - Bilder, Audio, Video, Dokumente, Archive, ausführbare Dateien, Schriften, Datenträgerabbilder, Datenbanken, 3D-Modelle und mehr. Unsere Datenbank deckt jedes gängige Format ab.
  • Sofortige Suche & Filterung: Suchen Sie nach Dateiendung, Formatname, Hex-Signatur, ASCII-Text oder MIME-Typ, um jede Signatur sofort zu finden. Filtern Sie nach Kategorie, um sich auf bestimmte Dateitypen zu konzentrieren. Alle Filterung läuft in Echtzeit während der Eingabe - ohne Seitenneuladen.
  • Dateisignatur-Referenz online - ohne Installation: Nutzen Sie unsere Datenbank direkt in jedem Browser ohne Downloads, Plugins oder Installationen. Schlagen Sie jede Magic-Byte-Folge von jedem Gerät und jedem Ort aus sofort nach.
  • 100 % kostenlos für immer: Unsere Dateisignatur-Datenbank ist völlig kostenlos, ohne Anmeldung, ohne Werbung und ohne Nutzungslimits. Schlagen Sie Signaturen so oft nach, wie Sie möchten - kostenlos, für immer.

Typische Anwendungsfälle der Dateisignatur-Datenbank

  • Digitale Forensik & Dateiwiederherstellung: Identifizieren Sie unbekannte Dateitypen anhand ihrer Magic Bytes bei forensischen Untersuchungen. Bestimmen Sie mit unserer Datenbank das echte Format wiederhergestellter Dateien, selbst wenn Erweiterungen fehlen oder beschädigt sind.
  • Überprüfung des Dateityps: Prüfen Sie, ob die Erweiterung einer Datei zu ihrem tatsächlichen Inhalt passt, indem Sie die Magic Bytes mit unserer Datenbank vergleichen. Erkennen Sie Dateien mit falscher Erweiterung, sei es durch versehentliches Umbenennen oder absichtliche Verschleierung.
  • Sicherheit & Malware-Analyse: Untersuchen Sie Dateiheader, um potenziell schädliche Dateien zu erkennen, die sich als sichere Typen ausgeben. Unsere Datenbank hilft Sicherheitsforschern, Dateien zu identifizieren, deren Magic Bytes nicht zu den angegebenen Erweiterungen passen.
  • Software- & Bibliotheksentwicklung: Implementieren Sie die Dateityperkennung in Ihren Anwendungen mit den Magic-Byte-Folgen aus unserer Datenbank. Nutzen Sie Byte-Offsets und Hex-Muster für binäre Dateiparser und Validatoren.
  • Datenwiederherstellung & Backup-Validierung: Identifizieren Sie Dateitypen in Roh-Datenträgerabbildern, Backups oder Speicherabbildern durch Suche nach bekannten Magic-Byte-Mustern. Nutzen Sie unsere Datenbank, um Dateiheader bei der Datenwiederherstellung zu erkennen.
  • Lernen & Lehre: Erfahren Sie, wie Computer Dateitypen auf Binärebene identifizieren. Unsere Dateisignatur-Datenbank ist eine wertvolle Ressource für Informatikstudenten, Lernende im Bereich Cybersicherheit und alle, die sich für Dateiformat-Forensik interessieren.

Was sind Dateisignaturen (Magic Bytes)?

Dateisignaturen, auch Magic Bytes oder magische Zahlen genannt, sind eindeutige Bytefolgen am Anfang einer Datei, die ihr Format identifizieren. Jedes Dateiformat hat eine unverwechselbare Signatur, die es Betriebssystemen, Anwendungen und forensischen Werkzeugen ermöglicht, den Dateityp ohne Rückgriff auf die Erweiterung zu erkennen. So beginnen JPEG-Bilder mit FF D8 FF (hex), PDF-Dokumente mit 25 50 44 46 (was in ASCII „%PDF“ lautet) und PNG-Bilder mit 89 50 4E 47. Diese Signaturen sind in den Formatspezifikationen definiert und bei der IANA registriert. Unsere Dateisignatur-Datenbank dokumentiert über 100 der häufigsten Signaturen aller Kategorien.

So verwenden Sie diese Dateisignatur-Datenbank

  1. 1. Nach Erweiterung oder Name suchen: Geben Sie eine Dateiendung (z. B. „pdf“), einen Formatnamen (z. B. „JPEG“) oder ein Hex-Muster (z. B. „FF D8“) ins Suchfeld ein, um Signaturen sofort zu filtern. Alle Filterung läuft lokal in Ihrem Browser.
  2. 2. Nach Kategorie filtern: Nutzen Sie das Kategorie-Dropdown, um sich auf eine bestimmte Gruppe von Dateitypen zu konzentrieren - Bilder, Audio, Video, Dokumente, Archive, ausführbare Dateien, Schriften, Datenträgerabbilder, Datenbanken, 3D-Modelle und mehr.
  3. 3. Für alle Details erweitern: Klicken Sie auf eine Signaturzeile, um sie zu erweitern und die vollständige Hex-Signatur, ASCII-Interpretation, den Byte-Offset, den MIME-Typ und eine detaillierte Formatbeschreibung zu sehen.

Wie Dateisignaturen verwendet werden

  • Erkennung durch das Betriebssystem: macOS, Linux und Windows nutzen alle die Magic-Byte-Erkennung (über den Befehl file oder ein Äquivalent), um Dateitypen für die korrekte Anwendungszuordnung zu bestimmen.
  • Digitale Forensik: Forensische Werkzeuge scannen Laufwerke nach bekannten Magic-Byte-Mustern, um Dateien wiederherzustellen, deren Erweiterungen entfernt oder deren Dateisysteme beschädigt wurden. File Carving beruht vollständig auf Header- und Footer-Signaturen.
  • Sicherheitsprüfung: E-Mail-Gateways, Web-Application-Firewalls und Antivirensoftware prüfen Magic Bytes, um zu verifizieren, dass hochgeladene Dateien tatsächlich das sind, was sie vorgeben. So wird verhindert, dass Angreifer ausführbare Dateien als harmlose Bilder oder Dokumente tarnen.
  • Webbrowser: Browser nutzen MIME-Sniffing - die Prüfung der ersten Bytes einer Antwort - um den Inhaltstyp zu bestimmen, wenn der Content-Type-Header fehlt oder irreführend ist.

Grenzen und Überlegungen zu Dateisignaturen

Dateisignaturen sind zwar zuverlässig für die Identifikation von Dateitypen, doch es gibt wichtige Einschränkungen. Manche Formate teilen denselben Header (alle OOXML-Dokumente - DOCX, XLSX, PPTX - beginnen mit dem ZIP-Header 50 4B 03 04). Container-Formate wie ZIP und RIFF erfordern die Untersuchung interner Strukturen für eine präzise Identifikation. Dateien können auch gefälschte Header haben, wenn sie gezielt zur Täuschung erstellt wurden. Für forensische Gewissheit kombinieren Sie die Magic-Byte-Analyse mit Metadatenprüfung, Strukturvalidierung und Inhaltsanalyse. Unsere Datenbank liefert die Magic-Byte-Daten, doch verifizieren Sie bei kritischen Sicherheitsentscheidungen stets mit zusätzlichen Werkzeugen. Die gesamte Verarbeitung in dieser Dateisignatur-Datenbank erfolgt lokal - es werden keine Dateien hochgeladen oder irgendwohin gesendet.

Häufig gestellte Fragen

Eine Dateisignatur, auch Magic Bytes oder magische Zahl genannt, ist eine eindeutige Bytefolge am Anfang einer Datei, die ihr Format identifiziert. Betriebssysteme und Anwendungen nutzen diese Signaturen, um den Dateityp unabhängig von der Erweiterung zu bestimmen. Zum Beispiel beginnen alle JPEG-Bilder mit den Bytes FF D8 FF in hexadezimaler Schreibweise.

Nutzen Sie das Suchfeld, um Signaturen nach Erweiterung (z. B. „pdf“), Formatnamen (z. B. „JPEG“), Hex-Muster (z. B. „FF D8“) oder ASCII-Text (z. B. „%PDF“) zu suchen. Sie können auch über das Dropdown nach Kategorie filtern. Klicken Sie auf einen Eintrag, um ihn zu erweitern und alle Details zu sehen: Hex-Signatur, ASCII-Interpretation, Byte-Offset, MIME-Typ und Formatbeschreibung.

Dateiendungen lassen sich leicht ändern oder fälschen, doch Magic Bytes enthüllen den tatsächlichen Inhaltstyp einer Datei. Für Sicherheitsanalyse, digitale Forensik und Datenwiederherstellung ist das Verlassen auf Magic Bytes unerlässlich, da sie ohne Spezialwissen nicht leicht verschleiert werden können. Unsere Datenbank hilft Ihnen, das echte Format hinter jeder Erweiterung zu erkennen.

Ja! Unsere Dateisignatur-Datenbank ist 100 % kostenlos, ohne Anmeldung, ohne Werbung und ohne Nutzungslimits. Schlagen Sie Signaturen so oft nach, wie Sie möchten - völlig kostenlos, für immer. Alle Such- und Filtervorgänge laufen lokal in Ihrem Browser, ohne Daten an einen Server zu senden.

Auf Unix-ähnlichen Systemen (Linux, macOS) liest der Befehl file die Magic Bytes und konsultiert eine Magic-Datenbank. Windows nutzt einen ähnlichen Mechanismus über registrierte Dateityp-Handler. Browser verwenden MIME-Sniffing-Algorithmen, um Dateiheader zu lesen, wenn der Content-Type-Header fehlt.

Eine Dateiendung (wie .pdf oder .jpg) ist nur eine Bezeichnung im Dateinamen, die dem Betriebssystem sagt, welche Anwendung zu verwenden ist. Magic Bytes sind die tatsächlichen Binärdaten am Anfang einer Datei, die ihr Format eindeutig identifizieren. Während jeder eine Endung ändern kann, erfordert das Ändern von Magic Bytes Spezialwerkzeuge und Wissen, ohne die Datei zu beschädigen.

Ja. Beispielsweise teilen alle Office-Open-XML-Formate (DOCX, XLSX, PPTX) denselben ZIP-Header (50 4B 03 04). Ebenso wird das OLE2-Compound-Document-Format von DOC, XLS, PPT, MSG und anderen älteren Office-Formaten verwendet. Für die präzise Identifikation dieser Formate müssen interne Strukturen über die initialen Magic Bytes hinaus untersucht werden.

Die Magic-Byte-Erkennung ist für gängige Dateiformate sehr zuverlässig, besonders beim Prüfen der ersten 4-8 Bytes. Sie ist jedoch nicht 100 % narrensicher. Beschädigte Dateien können gültige Header, aber fehlerhaften Inhalt haben. Absichtlich konstruierte Dateien können gültige Header eines Formats mit Inhalten eines anderen enthalten. Für maximale Genauigkeit kombinieren Sie die Magic-Byte-Analyse mit Strukturvalidierung und Metadatenprüfung.

Absolut. Unsere Dateisignatur-Datenbank ist ein vollständig clientseitiges Referenzwerkzeug. Die Signaturdaten sind in die Seite eingebettet und alle Such- und Filtervorgänge laufen lokal in Ihrem Browser. Es werden keine Suchanfragen an einen Server gesendet und keine Dateien hochgeladen. Ihre Nachschlagevorgänge bleiben völlig privat.