Saltar al contenido
Aback Tools Logo

Detector de bytes mágicos de archivos

Cargue cualquier archivo para detectar instantáneamente su verdadero tipo de archivo analizando los bytes mágicos (firma/encabezado del archivo), independientemente de la extensión del archivo. File Magic Byte Detector lee los primeros bytes de su archivo y los compara con una base de datos de más de 120 firmas conocidas que cubren imágenes, audio, video, documentos, archivos, ejecutables, fuentes, certificados, imágenes de disco y más. Vea el volcado hexadecimal con los bytes coincidentes resaltados, la interpretación ASCII, el tipo MIME, la categoría del archivo y una verificación de coincidencia de extensión que señala cuando la extensión declarada de un archivo no coincide con su contenido real. Todo el procesamiento se ejecuta localmente en su navegador: sin cargas, sin registro, completamente gratis.

File Magic Byte Detector

Upload any file to detect its true file type by reading the magic bytes (file signature / file header). The tool bypasses incorrect file extensions and reveals the real format. Shows the hex signature, ASCII interpretation, and whether the extension matches the detected format.

Drop any file here or click to browse

Supports all file types - only the first 64 bytes are read

Acerca de

  • ¿Qué son los bytes mágicos? Los bytes mágicos (también llamados firmas de archivos, números mágicos o encabezados de archivos) son una secuencia de bytes al comienzo de un archivo que identifica de forma única su formato. Por ejemplo, cada archivo JPEG válido comienza con FF D8 FF y cada PNG comienza con 89 50 4E 47. Estas firmas están definidas por la especificación de formato y los sistemas operativos, navegadores y utilidades de archivos las verifican para determinar cómo procesar un archivo.
  • ¿Por qué Magic Bytes en lugar de extensiones de archivo? Las extensiones de archivo (.pdf,.jpg) son solo una parte del nombre del archivo y se pueden cambiar fácilmente: un autor de malware puede cambiar el nombre de un.exe a.pdf. Los bytes mágicos no se pueden falsificar fácilmente porque el archivo debe contener estructuras de formato válidas. Los sistemas operativos como el comando de archivos de Linux y el sistema UTI de macOS dependen de bytes mágicos en lugar de extensiones para la detección de tipos.
  • ¿Dónde se definen los bytes mágicos? Los bytes mágicos se definen en los documentos oficiales de especificación de formato (RFC, estándares ISO, documentación del proveedor). La base de datos de esta herramienta cubre más de 120 firmas de tipos MIME registrados por la IANA, especificaciones de formatos de archivos comunes y formatos de aplicaciones conocidos. Las fuentes incluyen la base de datos mágica de Linux (man 5 magic), la base de datos de información MIME compartida de FreeDesktop.org y documentación específica del formato.
  • Procesamiento y privacidad basados ​​en el navegador Todos los análisis de archivos se ejecutan completamente en su navegador utilizando File API y las operaciones Uint8Array. Sus archivos nunca salen de su dispositivo: ni cargas, ni solicitudes de servidor, ni servicios de terceros. Esto hace que la herramienta sea adecuada para analizar archivos confidenciales, incluidos datos de propiedad exclusiva, muestras de investigaciones de seguridad y documentos personales.

Preguntas frecuentes

Un detector de bytes mágicos de archivos lee los primeros bytes de cualquier archivo y los compara con una base de datos de firmas de archivos conocidos (bytes mágicos). Esto revela el verdadero formato del archivo independientemente de la extensión del archivo, lo que le permite identificar archivos renombrados, detectar malware disfrazado e identificar tipos de archivos desconocidos.

La base de datos contiene más de 120 firmas de archivos que cubren 16 categorías: imágenes (formatos JPEG, PNG, GIF, WebP, BMP, TIFF, AVIF, HEIC, PSD, RAW), audio (MP3, WAV, FLAC, OGG, AAC, MIDI, AIFF, WMA), vídeo (MP4, WebM, AVI, WMV, FLV, MKV, 3GP), documentos (PDF, DOCX, XLSX, PPTX, RTF, ODF), archivos (ZIP, RAR, 7z, TAR, GZIP, BZIP2, XZ, ZSTD), ejecutables (ELF, PE, Mach-O), fuentes (TTF, OTF, WOFF, WOFF2), certificados (PEM, DER, PKCS7), imágenes de disco (DMG, ISO, VHD) y más.

La herramienta puede detectar cualquier tipo de archivo cuya firma esté en la base de datos. Para archivos sin firmas conocidas, la herramienta los reporta como desconocidos y muestra el volcado hexadecimal sin formato para inspección manual. Puede utilizar el volcado hexadecimal para buscar la firma desconocida en línea.

No. File Magic Byte Detector procesa todo localmente en su navegador. Sus archivos nunca salen de su dispositivo: no se cargan en el servidor, no se registran datos ni se solicitan terceros. Sólo se leen los primeros 64 bytes para su detección.

Las extensiones de archivo son sólo parte del nombre del archivo y se pueden cambiar arbitrariamente. Los bytes mágicos están incrustados en los datos binarios del archivo mediante la aplicación que los creó y solo se pueden cambiar reescribiendo el archivo en un formato diferente. Los bytes mágicos son la forma autorizada de identificar tipos de archivos.

Sí. Algunos archivos coinciden con varias firmas. Por ejemplo, los archivos DOCX también son archivos ZIP válidos (la herramienta muestra tanto la coincidencia DOCX específica como la coincidencia ZIP genérica). Los formatos de contenedor como RIFF pueden contener audio WAV, video AVI o imágenes WebP; la herramienta detecta el contenedor y el tipo de contenido.

El volcado hexadecimal muestra cada byte como un valor hexadecimal de dos dígitos (00-FF). El volcado ASCII muestra los mismos bytes que los caracteres: los caracteres imprimibles aparecen como ellos mismos, mientras que los bytes no imprimibles aparecen como puntos. Juntos, le brindan una imagen completa de los primeros bytes del archivo.

Es posible anteponer bytes mágicos de un formato a otro (archivos políglotas), pero esto requiere una construcción cuidadosa y es poco común. Para la mayoría de los propósitos de seguridad, verificar los bytes mágicos es una primera línea de defensa confiable. El análisis avanzado puede requerir una validación adicional de la estructura del archivo.

Sí, 100% gratis, para siempre. Sin registro, sin cuenta, sin nivel premium, sin límites de uso y sin anuncios. Analiza tantos archivos como necesites. Todo el procesamiento se realiza localmente en su navegador sin cargas en el servidor.