Datei-Magic-Byte-Detektor
Laden Sie eine beliebige Datei hoch, um durch die Analyse der Magic Bytes (Dateisignatur/Header) sofort den wahren Dateityp zu erkennen – unabhängig von der Dateierweiterung. Der File Magic Byte Detector liest die ersten Bytes Ihrer Datei und vergleicht sie mit einer Datenbank mit über 120 bekannten Signaturen, die Bilder, Audio, Video, Dokumente, Archive, ausführbare Dateien, Schriftarten, Zertifikate, Disk-Images und mehr umfassen. Sehen Sie sich den Hex-Dump mit hervorgehobenen übereinstimmenden Bytes, die ASCII-Interpretation, den MIME-Typ, die Dateikategorie und eine Erweiterungsübereinstimmungsprüfung an, die anzeigt, wenn die deklarierte Erweiterung einer Datei nicht mit ihrem tatsächlichen Inhalt übereinstimmt. Die gesamte Verarbeitung läuft lokal in Ihrem Browser – keine Uploads, keine Anmeldung, völlig kostenlos.
Upload any file to detect its true file type by reading the magic bytes (file signature / file header). The tool bypasses incorrect file extensions and reveals the real format. Shows the hex signature, ASCII interpretation, and whether the extension matches the detected format.
Drop any file here or click to browse
Supports all file types - only the first 64 bytes are read
Um
- Was sind Magic Bytes? Magic Bytes (auch Dateisignaturen, Magic Numbers oder Dateiheader genannt) sind eine Folge von Bytes am Anfang einer Datei, die ihr Format eindeutig identifiziert. Beispielsweise beginnt jede gültige JPEG-Datei mit FF D8 FF und jede PNG-Datei mit 89 50 4E 47. Diese Signaturen werden durch die Formatspezifikation definiert und von Betriebssystemen, Browsern und Dateidienstprogrammen überprüft, um zu bestimmen, wie eine Datei verarbeitet werden soll.
- Warum Magic Bytes statt Dateierweiterungen? Dateierweiterungen (.pdf,.jpg) sind nur ein Teil des Dateinamens und können leicht geändert werden – ein Malware-Autor kann eine.exe in.pdf umbenennen. Magic Bytes können nicht einfach gefälscht werden, da die Datei tatsächlich gültige Formatstrukturen enthalten muss. Betriebssysteme wie der Dateibefehl von Linux und das UTI-System von macOS verlassen sich bei der Typerkennung eher auf magische Bytes als auf Erweiterungen.
- Wo sind Magic Bytes definiert? Magic Bytes sind in den offiziellen Formatspezifikationsdokumenten (RFCs, ISO-Standards, Herstellerdokumentation) definiert. Die Datenbank in diesem Tool umfasst mehr als 120 Signaturen von IANA-registrierten MIME-Typen, gängigen Dateiformatspezifikationen und bekannten Anwendungsformaten. Zu den Quellen gehören die Linux-Magic-Datenbank (man 5 magic), die gemeinsam genutzte MIME-Infodatenbank von FreeDesktop.org und formatspezifische Dokumentation.
- Browserbasierte Verarbeitung und Datenschutz Die gesamte Dateianalyse wird mithilfe der Datei-API und der Uint8Array-Operationen vollständig in Ihrem Browser ausgeführt. Ihre Dateien verlassen nie Ihr Gerät – keine Uploads, keine Serveranfragen, keine Dienste Dritter. Dadurch eignet sich das Tool für die Analyse sensibler Dateien, einschließlich proprietärer Daten, Sicherheitsforschungsproben und persönlicher Dokumente.
Häufig gestellte Fragen
Ein Datei-Magic-Byte-Detektor liest die ersten Bytes einer Datei und vergleicht sie mit einer Datenbank bekannter Dateisignaturen (Magic Bytes). Dadurch wird das wahre Dateiformat unabhängig von der Dateierweiterung angezeigt, sodass Sie umbenannte Dateien identifizieren, getarnte Malware erkennen und unbekannte Dateitypen identifizieren können.
Die Datenbank enthält über 120 Dateisignaturen, die 16 Kategorien abdecken: Bilder (JPEG, PNG, GIF, WebP, BMP, TIFF, AVIF, HEIC, PSD, RAW-Formate), Audio (MP3, WAV, FLAC, OGG, AAC, MIDI, AIFF, WMA), Video (MP4, WebM, AVI, WMV, FLV, MKV, 3GP), Dokumente (PDF, DOCX, XLSX, PPTX, RTF, ODF), Archive (ZIP, RAR, 7z, TAR, GZIP, BZIP2, XZ, ZSTD), ausführbare Dateien (ELF, PE, Mach-O), Schriftarten (TTF, OTF, WOFF, WOFF2), Zertifikate (PEM, DER, PKCS7), Disk-Images (DMG, ISO, VHD) und mehr.
Das Tool kann jeden Dateityp erkennen, dessen Signatur in der Datenbank vorhanden ist. Bei Dateien ohne bekannte Signaturen meldet das Tool sie als unbekannt und zeigt den rohen Hex-Dump zur manuellen Überprüfung an. Mithilfe des Hex-Dumps können Sie die unbekannte Signatur online recherchieren.
Nein. Der File Magic Byte Detector verarbeitet alles lokal in Ihrem Browser. Ihre Dateien verlassen nie Ihr Gerät – kein Server-Upload, keine Datenprotokollierung, keine Anfragen Dritter. Zur Erkennung werden nur die ersten 64 Bytes gelesen.
Dateierweiterungen sind nur ein Teil des Dateinamens und können beliebig geändert werden. Magic Bytes werden von der Anwendung, die sie erstellt hat, in die Binärdaten der Datei eingebettet und können nur durch Umschreiben der Datei in ein anderes Format geändert werden. Magic Bytes sind die maßgebliche Methode zur Identifizierung von Dateitypen.
Ja. Einige Dateien stimmen mit mehreren Signaturen überein. Beispielsweise sind DOCX-Dateien auch gültige ZIP-Dateien (das Tool zeigt sowohl die spezifische DOCX-Übereinstimmung als auch die generische ZIP-Übereinstimmung an). Containerformate wie RIFF können WAV-Audio, AVI-Video oder WebP-Bilder enthalten – das Tool erkennt den Container und den Inhaltstyp.
Der Hex-Dump zeigt jedes Byte als zweistelligen Hexadezimalwert (00-FF). Der ASCII-Dump zeigt die gleichen Bytes wie Zeichen – druckbare Zeichen erscheinen als sie selbst, während nicht druckbare Bytes als Punkte erscheinen. Zusammen ergeben sie ein vollständiges Bild der ersten Bytes der Datei.
Es ist möglich, magische Bytes eines Formats einem anderen voranzustellen (polyglotte Dateien), dies erfordert jedoch eine sorgfältige Konstruktion und ist ungewöhnlich. Für die meisten Sicherheitszwecke ist die Überprüfung magischer Bytes eine zuverlässige erste Verteidigungslinie. Für eine erweiterte Analyse ist möglicherweise eine zusätzliche Validierung der Dateistruktur erforderlich.
Ja – 100 % kostenlos, für immer. Keine Anmeldung, kein Konto, keine Premium-Stufe, keine Nutzungsbeschränkungen und keine Werbung. Analysieren Sie so viele Dateien, wie Sie benötigen. Die gesamte Verarbeitung erfolgt lokal in Ihrem Browser, ohne Server-Uploads.