Detektor für Dateigrößenanomalien
Laden Sie eine beliebige Datei hoch, um mit unserem kostenlosen Online-Dateigrößenanomalie-Detektor zu überprüfen, ob ihre Größe im Vergleich zu typischen Dateien desselben Typs ungewöhnlich ist. Das Tool liest die ersten 32 Bytes (magische Bytes), um das wahre Dateiformat zu erkennen – auch wenn die Erweiterung geändert wurde – und vergleicht die Dateigröße mit einer umfassenden Datenbank mit über 80 Dateiformaten, darunter Bilder, Audio, Video, Dokumente, Archive, ausführbare Dateien und mehr. Jede Analyse bietet eine klare Bewertung des Schweregrads (sicher/niedrig/mittel/hoch), einen visuellen Größenbereichsvergleich auf einer logarithmischen Skala, detaillierte Analysepunkte zur Erläuterung der Ergebnisse und umsetzbare Empfehlungen. Erkennen Sie verdächtig kleine Dateien, die möglicherweise beschädigt oder abgeschnitten sind, und ungewöhnlich große Dateien, die versteckte eingebettete Inhalte, steganografische Daten oder durch Malware hinzugefügte Auffüllungen enthalten können. Die gesamte Verarbeitung bleibt in Ihrem Browser. Ihre Dateien werden niemals auf einen Server hochgeladen – nur der Dateiname, die Größe und die ersten 32 Header-Bytes werden lokal analysiert. Keine Anmeldung erforderlich.
File Size Anomaly Detector
Upload any file to check if its size is unusual compared to typical files of the same type. Detects suspiciously small or large files that may indicate corruption, tampering, or hidden content.
Drop a file here or click to browse
Any file type - all processing is local in your browser
Understanding File Size Anomalies
- The tool reads the first 32 bytes (magic bytes) to detect the true file type
- Anomalously small files may be truncated, corrupted, or empty placeholders
- Anomalously large files may contain hidden embedded content or be padded
- All processing stays in your browser - nothing is uploaded to any server
- Dateitypgrößendatenbank: Vergleicht Ihre Datei mit einer umfassenden Datenbank mit über 80 Dateiformaten, darunter Bilder, Audio, Video, Dokumente, Archive, ausführbare Dateien, Schriftarten und mehr. Jedes Format verfügt über typische Mindest-, Höchst- und Durchschnittsgrößen, die auf realen Nutzungsmustern basieren.
- Erkennung magischer Bytes: Liest die ersten 32 Bytes (magische Bytes/Dateisignatur) einer Datei, um deren wahres Format zu erkennen – auch wenn die Dateierweiterung geändert wurde. Erkennt Abweichungen zwischen deklarierter Erweiterung und tatsächlichem Inhalt.
- Visueller Größenvergleich: Sehen Sie mit einer interaktiven Bereichsleiste, wo Ihre Datei im Größenspektrum für ihren Typ liegt. Das Tool berechnet die Positionierung im Log-Maßstab für einen genauen Vergleich zwischen Dateigrößen im Byte- und Gigabyte-Bereich.
- Umsetzbare Empfehlungen: Erhalten Sie spezifische, umsetzbare Ratschläge basierend auf den Analyseergebnissen. Unabhängig davon, ob die Datei verdächtig klein, ungewöhnlich groß oder im normalen Bereich liegt, erhalten Sie klare Anweisungen, was als Nächstes zu tun ist.
- Malware- und Phishing-Erkennung: Verdächtige Dateien werden häufig absichtlich aufgefüllt, um einer größenbasierten Erkennung zu entgehen, oder gekürzt, um harmlos zu erscheinen. Verwenden Sie dieses Tool, um ausführbare Dateien zu kennzeichnen, die ungewöhnlich groß sind (potenzielle Auffüllung), oder Dokumente, die verdächtig klein sind (potenzielle Lockvögel).
- Download-Integritätsprüfung: Überprüfen Sie nach dem Herunterladen einer Datei, ob ihre Größe den Erwartungen für ihren Typ entspricht. Bei einer PDF-Datei mit nur wenigen Bytes kann es sich um einen beschädigten Download oder einen böswilligen Platzhalter handeln. Eine ISO-Datei mit Gigabyte kann unerwartete Daten enthalten.
- Beschädigungs- und Kürzungserkennung: Dateien, die unerwartet klein sind, wurden möglicherweise während der Übertragung, eines Speicherfehlers oder eines Festplattenfehlers abgeschnitten. Erkennen Sie unvollständige Dateien, bevor Sie versuchen, sie zu verwenden. Das spart Zeit und verhindert Datenverlust.
- Forensische Dateianalyse: Bei digitalen forensischen Untersuchungen können Dateigrößenanomalien steganografische Einbettungen, versteckte Partitionen, alternative Datenströme oder nach gültigen Dateiende-Markierungen angehängte Daten aufdecken – alles Anzeichen für das Verbergen oder Manipulieren von Daten.
- Archiv- und Sicherungsvalidierung: Unerwartet kleine Archiv- und Sicherungsdateien können auf eine fehlgeschlagene Komprimierung oder fehlende Daten hinweisen. Zu große Archive können redundante Daten, alte Versionen oder versteckte Dateien enthalten, die untersucht werden sollten.
- Sicherheitsüberprüfung und Compliance: Überprüfen Sie in regulierten Umgebungen, ob die zwischen Systemen übertragenen Dateien den erwarteten Größenparametern entsprechen. Markieren Sie Anomalien zur Sicherheitsüberprüfung im Rahmen der Datenübertragungsprüfung und Compliance-Überwachung.
Häufig gestellte Fragen
Eine Dateigrößenanomalie tritt auf, wenn eine Datei deutlich kleiner oder größer ist als typische Dateien desselben Typs. Eine ungewöhnlich kleine Datei kann beschädigt, während der Übertragung abgeschnitten oder ein bösartiger Platzhalter sein. Eine ungewöhnlich große Datei kann versteckte eingebettete Daten, steganografische Inhalte oder von Malware hinzugefügte Auffüllungen enthalten, um der Erkennung zu entgehen.
Das Tool nutzt eine umfassende Datenbank mit über 80 Dateiformaten mit typischen Größenbereichen, die aus Industriestandards und gängigen Nutzungsmustern abgeleitet sind. Jedes Format verfügt über minimale, maximale und durchschnittliche Größen. Die Datenbank umfasst Bilder, Audio, Video, Dokumente, Tabellenkalkulationen, Präsentationen, Archive, ausführbare Dateien, Schriftarten, Zertifikate, Datenbanken und Quellcode.
Sicher (grün): Die Dateigröße liegt im normalen erwarteten Bereich. Niedrig (gelb): Etwas außerhalb des typischen Bereichs. Mittel (orange): Besonders anomal – prüfen Sie, ob es sich um eine nicht vertrauenswürdige Quelle handelt. Hoch (rot): Extrem anomal – deutet stark auf Korruption, Manipulation oder versteckte Inhalte hin.
Wenn eine Datei keine Erweiterung hat, verlässt sich das Tool vollständig auf magische Bytes (die ersten Bytes des Dateiinhalts), um ihr wahres Format zu erkennen. Das Tool liest die ersten 32 Bytes und gleicht sie mit mehr als 45 bekannten Dateisignaturen ab.
Ja. Ein PDF mit Hunderten eingebetteten Bildern kann viel größer als der Durchschnitt sein. Eine Textprotokolldatei mit Millionen von Einträgen kann Gigabyte groß sein. Das Tool meldet Anomalien, die endgültige Entscheidung hängt jedoch vom Kontext ab.
Jedes Dateiformat beginnt mit einer eindeutigen Bytefolge, die als magische Zahl bezeichnet wird. Das Tool liest die ersten 32 Bytes und gleicht sie mit über 45 bekannten Signaturen ab. Wenn Erweiterungs- und Magic-Bytes nicht übereinstimmen, wird die Nichtübereinstimmung gekennzeichnet.
(1) Überprüfen Sie die Dateiquelle. (2) Versuchen Sie, die Datei zu öffnen, um zu überprüfen, ob sie funktionsfähig ist. (3) Mit Antivirensoftware scannen. (4) Erneut von der Originalquelle herunterladen. (5) Wenn es von einer unbekannten Quelle stammt und als höchst anomal gekennzeichnet ist, öffnen Sie es nicht – löschen Sie es und führen Sie einen Sicherheitsscan durch.
Absolut nicht. Zur Analyse werden nur der Dateiname, die Größe und die ersten 32 Bytes gelesen – die gesamte Verarbeitung erfolgt vollständig in Ihrem Browser. Es werden keine Daten übermittelt, gespeichert oder protokolliert.
Die Visualisierung verwendet eine logarithmische Skala, um Dateigrößen von Bytes bis Gigabytes anzuzeigen. Die Leiste zeigt die minimale, durchschnittliche und maximale typische Größe an. Ihre Dateiposition wird auf dieser Skala mit farbcodierten Zonen dargestellt.
Das Tool unterstützt über 80 Dateiformate in 15 Kategorien: Bilder, Audio, Video, Dokumente, Tabellenkalkulationen, Präsentationen, Archive, ausführbare Dateien, Disk-Images, E-Mail-Dateien, Schriftarten, Zertifikate, Datenbanken und Quellcode-/Konfigurationsdateien.