Base de datos de firmas de archivos
Consulta los magic bytes y las firmas hexadecimales de cualquier formato con nuestra referencia interactiva gratuita. Cubre más de 100 firmas de imágenes, audio, vídeo, documentos, archivos comprimidos, ejecutables, fuentes, imágenes de disco, bases de datos, modelos 3D y más, con bytes hexadecimales, interpretación ASCII, desplazamientos, tipos MIME y descripciones de formato. Busca por extensión, nombre o patrón hexadecimal. No requiere registro.
Browse 147 file signatures (magic bytes) used to identify file types. Search by extension, name, hex signature, or ASCII text. Click any entry for full details.
¿Por qué usar nuestra base de datos de firmas de archivos?
- Base de datos completa de firmas de archivos: Consulta más de 100 firmas de archivos (magic bytes) de todas las categorías principales: imágenes, audio, vídeo, documentos, archivos comprimidos, ejecutables, fuentes, imágenes de disco, bases de datos, modelos 3D y más. Nuestra base de datos cubre todos los formatos comunes que puedas encontrar.
- Búsqueda y filtrado instantáneos: Busca por extensión, nombre de formato, firma hexadecimal, texto ASCII o tipo MIME para encontrar cualquier firma al instante. Filtra por categoría para centrarte en tipos concretos. Todo el filtrado se ejecuta en tiempo real mientras escribes, sin recargar la página.
- Referencia de firmas de archivos online - Sin instalación: Usa nuestra base de datos directamente en cualquier navegador, sin descargas, plugins ni instalaciones. Consulta cualquier secuencia de magic bytes desde cualquier dispositivo y en cualquier lugar al instante.
- 100 % gratis para siempre: Nuestra base de datos de firmas de archivos es totalmente gratis, sin registro, sin anuncios y sin límites de uso. Consulta firmas de archivos tantas veces como necesites, gratis para siempre.
Casos de uso habituales de la base de datos de firmas de archivos
- Informática forense y recuperación de archivos: Identifica tipos de archivo desconocidos por sus magic bytes durante investigaciones forenses. Usa nuestra base de datos para determinar el formato real de archivos recuperados, incluso cuando faltan las extensiones o están dañadas.
- Verificación del tipo de archivo: Comprueba que la extensión de un archivo coincide con su contenido real comparando los magic bytes con nuestra base de datos. Detecta archivos con extensiones incorrectas, ya sea por renombrado accidental u ofuscación deliberada.
- Seguridad y análisis de malware: Examina las cabeceras de archivo para detectar archivos potencialmente maliciosos disfrazados de tipos seguros. Nuestra base de datos ayuda a los investigadores de seguridad a identificar archivos cuyos magic bytes no coinciden con sus extensiones declaradas.
- Desarrollo de software y librerías: Implementa la detección de tipos de archivo en tus propias aplicaciones usando las secuencias de magic bytes de nuestra base de datos. Consulta los desplazamientos de bytes y los patrones hexadecimales para escribir parsers y validadores de archivos binarios.
- Recuperación de datos y validación de copias: Identifica tipos de archivo en imágenes de disco sin procesar, copias de seguridad o volcados de memoria escaneando patrones de magic bytes conocidos. Usa nuestra base de datos para reconocer cabeceras durante operaciones de recuperación.
- Aprendizaje y educación: Aprende cómo los ordenadores identifican tipos de archivo a nivel binario. Nuestra base de datos de firmas de archivos es un recurso muy valioso para estudiantes de informática, aprendices de ciberseguridad y cualquier persona interesada en la forense de formatos.
¿Qué son las firmas de archivo (magic bytes)?
Las firmas de archivo, también llamadas magic bytes o números mágicos, son secuencias únicas de bytes al inicio de un archivo que identifican su formato. Cada formato de archivo tiene una firma distintiva que permite a sistemas operativos, aplicaciones y herramientas forenses reconocer el tipo de archivo sin depender de la extensión. Por ejemplo, las imágenes JPEG empiezan con FF D8 FF (hex), los documentos PDF empiezan con 25 50 44 46 (que en ASCII se lee «%PDF») y las imágenes PNG comienzan con 89 50 4E 47. Estas firmas están definidas en las especificaciones de formatos y registradas en la IANA. Nuestra base de datos cataloga más de 100 de las firmas más comunes de todas las categorías.
Cómo usar esta base de datos de firmas de archivos
- 1. Busca por extensión o nombre: Escribe una extensión (por ejemplo «pdf»), un nombre de formato (por ejemplo «JPEG») o un patrón hexadecimal (por ejemplo «FF D8») en el cuadro de búsqueda para filtrar las firmas al instante. Todo el filtrado se ejecuta localmente en tu navegador.
- 2. Filtra por categoría: Usa el desplegable de categorías para centrarte en un grupo concreto de tipos de archivo: imágenes, audio, vídeo, documentos, archivos comprimidos, ejecutables, fuentes, imágenes de disco, bases de datos, modelos 3D y más.
- 3. Expande para ver todos los detalles: Haz clic en cualquier fila de firma para expandirla y ver la firma hexadecimal completa, la interpretación ASCII, el desplazamiento de byte, el tipo MIME y una descripción detallada del formato.
Cómo se usan las firmas de archivo
- Detección por el sistema operativo: macOS, Linux y Windows usan la detección por magic bytes (mediante el comando file o equivalente) para determinar los tipos de archivo y asociarlos a la aplicación correcta.
- Informática forense: Las herramientas forenses escanean discos en busca de patrones de magic bytes conocidos para recuperar archivos cuyas extensiones se han eliminado o cuyos sistemas de archivos están dañados. El file carving depende por completo de las firmas de cabecera y pie.
- Escaneo de seguridad: Las pasarelas de correo, los firewalls de aplicaciones web y los antivirus comprueban los magic bytes para verificar que los archivos subidos son lo que dicen ser, evitando que los atacantes disfracen ejecutables como imágenes o documentos inocentes.
- Navegadores web: Los navegadores usan el sniffing MIME —mirar los primeros bytes de una respuesta— para determinar el tipo de contenido cuando falta el encabezado Content-Type o es engañoso.
Limitaciones y consideraciones de las firmas de archivo
Aunque las firmas de archivo son fiables para identificar tipos, hay advertencias importantes que conviene conocer. Algunos formatos comparten la misma cabecera (todos los documentos OOXML —DOCX, XLSX, PPTX— empiezan con la cabecera ZIP 50 4B 03 04). Los formatos contenedor como ZIP y RIFF requieren inspeccionar estructuras internas para una identificación precisa. Los archivos también pueden tener cabeceras falsas si se crean específicamente para engañar. Para certeza forense, combina el análisis de magic bytes con el examen de metadatos, la validación de la estructura del archivo y el análisis de contenido. Nuestra base de datos proporciona los datos de magic bytes, pero verifica siempre con herramientas adicionales en decisiones críticas de seguridad. Todo el procesamiento en esta base de datos es local: no se sube ni se envía ningún archivo a ningún sitio.
Preguntas frecuentes
Una firma de archivo, también conocida como magic bytes o número mágico, es una secuencia única de bytes al inicio de un archivo que identifica su formato. Los sistemas operativos y las aplicaciones usan estas firmas para determinar el tipo de archivo independientemente de su extensión. Por ejemplo, todas las imágenes JPEG empiezan con los bytes FF D8 FF en hexadecimal.
Usa el cuadro de búsqueda para consultar firmas por extensión (por ejemplo «pdf»), nombre de formato (por ejemplo «JPEG»), patrón hexadecimal (por ejemplo «FF D8») o texto ASCII (por ejemplo «%PDF»). También puedes filtrar por categoría con el desplegable. Haz clic en cualquier entrada para expandirla y ver todos los detalles: firma hexadecimal, interpretación ASCII, desplazamiento de byte, tipo MIME y descripción del formato.
Las extensiones de archivo se pueden cambiar o falsificar fácilmente, pero los magic bytes revelan el verdadero tipo de contenido de un archivo. Para el análisis de seguridad, la informática forense y la recuperación de datos, basarse en los magic bytes es esencial porque no se pueden disimular fácilmente sin conocimientos especializados. Nuestra base de datos te ayuda a identificar el formato real detrás de cualquier extensión.
¡Sí! Nuestra base de datos de firmas de archivos es 100 % gratis, sin registro, sin anuncios y sin límites de uso. Consulta firmas de archivos tantas veces como necesites, totalmente gratis y para siempre. Toda la búsqueda y el filtrado ocurren localmente en tu navegador sin enviar datos a ningún servidor.
En sistemas tipo Unix (Linux, macOS), el comando file lee los magic bytes y consulta una base de datos magic. Windows usa un mecanismo similar mediante controladores de tipo de archivo registrados. Los navegadores usan algoritmos de sniffing MIME para leer las cabeceras de archivo cuando falta el encabezado Content-Type.
Una extensión de archivo (como .pdf o .jpg) es solo una etiqueta en el nombre que indica al sistema operativo qué aplicación usar. Los magic bytes son los datos binarios reales al inicio del archivo que identifican definitivamente su formato. Mientras que cualquiera puede cambiar una extensión, alterar los magic bytes requiere herramientas y conocimientos especializados para no corromper el archivo.
Sí. Por ejemplo, todos los formatos Office Open XML (DOCX, XLSX, PPTX) comparten la misma cabecera ZIP (50 4B 03 04). Del mismo modo, el formato OLE2 Compound Document lo usan DOC, XLS, PPT, MSG y otros formatos heredados de Office. Para identificar con precisión estos formatos hay que examinar estructuras internas más allá de los magic bytes iniciales.
La detección por magic bytes es muy fiable para formatos comunes, sobre todo al comprobar los primeros 4-8 bytes. Sin embargo, no es infalible al 100 %. Los archivos dañados pueden tener cabeceras válidas con contenido corrupto. Los archivos creados deliberadamente pueden incluir cabeceras válidas de un formato con contenido de otro. Para máxima precisión, combina el análisis de magic bytes con la validación de la estructura del archivo y la inspección de metadatos.
Por supuesto. Nuestra base de datos de firmas de archivos es una herramienta de referencia totalmente del lado del cliente. Los datos de firmas están integrados en la propia página y todas las operaciones de búsqueda y filtrado se ejecutan localmente en tu navegador. No se envía ninguna consulta a ningún servidor ni se sube ningún archivo. Tus consultas permanecen totalmente privadas.