Base de données de signatures de fichiers

• Base de données complète de signatures : Consultez plus de 100 signatures de fichiers (magic bytes) dans toutes les grandes catégories - images, audio, vidéo, documents, archives, exécutables, polices, images disque, bases de données, modèles 3D et plus. Notre base couvre tous les formats courants que vous rencontrez.
• Recherche et filtrage instantanés : Recherchez par extension, nom de format, signature hexadécimale, texte ASCII ou type MIME pour trouver n'importe quelle signature instantanément. Filtrez par catégorie pour cibler des types précis. Tout le filtrage s'exécute en temps réel pendant la saisie, sans rechargement de page.
• Référence de signatures en ligne - Sans installation : Utilisez notre base de données directement dans n'importe quel navigateur, sans téléchargement, plugin ni installation. Consultez n'importe quelle séquence de magic bytes depuis n'importe quel appareil, où que vous soyez, instantanément.
• 100 % gratuit pour toujours : Notre base de données est totalement gratuite, sans inscription, sans publicité et sans limite d'utilisation. Consultez des signatures autant de fois que nécessaire - gratuitement et pour toujours.

• Criminalistique numérique et récupération de fichiers : Identifiez les types de fichiers inconnus par leurs magic bytes lors d'enquêtes numériques. Utilisez notre base pour déterminer le format réel de fichiers récupérés, même lorsque les extensions manquent ou sont corrompues.
• Vérification du type de fichier : Vérifiez que l'extension d'un fichier correspond à son contenu réel en comparant les magic bytes à notre base de données. Détectez les fichiers dont l'extension est incorrecte, qu'il s'agisse d'un renommage accidentel ou d'une obfuscation délibérée.
• Sécurité et analyse de malwares : Examinez les en-têtes de fichiers pour détecter des fichiers potentiellement malveillants déguisés en types sûrs. Notre base aide les chercheurs en sécurité à identifier les fichiers dont les magic bytes ne correspondent pas aux extensions déclarées.
• Développement de logiciels et bibliothèques : Implémentez la détection de type de fichier dans vos applications à l'aide des séquences de magic bytes de notre base. Référencez les offsets d'octets et motifs hexadécimaux pour écrire des parseurs et validateurs de fichiers binaires.
• Récupération de données et validation de sauvegardes : Identifiez les types de fichiers dans des images disque brutes, sauvegardes ou dumps mémoire en scannant des motifs de magic bytes connus. Utilisez notre base pour reconnaître les en-têtes lors d'opérations de récupération.
• Apprentissage et éducation : Découvrez comment les ordinateurs identifient les types de fichiers au niveau binaire. Notre base de données est une ressource précieuse pour les étudiants en informatique, les apprenants en cybersécurité et toute personne intéressée par la forensique des formats.

Les signatures de fichiers, aussi appelées magic bytes ou nombres magiques, sont des séquences d'octets uniques au début d'un fichier qui identifient son format. Chaque format de fichier possède une signature distinctive permettant aux systèmes d'exploitation, applications et outils forensiques de reconnaître le type de fichier sans se fier à l'extension. Par exemple, les images JPEG commencent par FF D8 FF (hex), les documents PDF commencent par 25 50 44 46 (qui se lit « %PDF » en ASCII) et les images PNG débutent par 89 50 4E 47. Ces signatures sont définies dans les spécifications de formats et enregistrées auprès de l'IANA. Notre base de données recense plus de 100 des signatures les plus courantes dans toutes les catégories.

1. 1. Recherchez par extension ou par nom : Saisissez une extension (par ex. « pdf »), un nom de format (par ex. « JPEG ») ou un motif hexadécimal (par ex. « FF D8 ») dans le champ de recherche pour filtrer instantanément les signatures. Tout le filtrage s'exécute localement dans votre navigateur.
2. 2. Filtrez par catégorie : Utilisez la liste déroulante des catégories pour vous concentrer sur un groupe précis de types de fichiers - images, audio, vidéo, documents, archives, exécutables, polices, images disque, bases de données, modèles 3D et plus.
3. 3. Développez pour tous les détails : Cliquez sur n'importe quelle ligne de signature pour la développer et voir la signature hexadécimale complète, l'interprétation ASCII, l'offset d'octet, le type MIME et une description détaillée du format.

• Détection par le système d'exploitation : macOS, Linux et Windows utilisent tous la détection par magic bytes (via la commande file ou équivalent) pour déterminer les types de fichiers et associer la bonne application.
• Criminalistique numérique : Les outils forensiques scannent les disques à la recherche de motifs de magic bytes connus afin de récupérer des fichiers dont les extensions ont été supprimées ou dont les systèmes de fichiers sont corrompus. Le file carving repose entièrement sur les signatures d'en-tête et de pied.
• Analyse de sécurité : Les passerelles de messagerie, les pare-feu d'applications web et les antivirus vérifient les magic bytes pour s'assurer que les fichiers importés sont bien ce qu'ils prétendent être, empêchant les attaquants de déguiser des exécutables en images ou documents anodins.
• Navigateurs web : Les navigateurs utilisent le MIME sniffing - l'examen des premiers octets d'une réponse - pour déterminer le type de contenu lorsque l'en-tête Content-Type est absent ou trompeur.

Bien que les signatures de fichiers soient fiables pour identifier les types, il existe d'importantes mises en garde. Certains formats partagent le même en-tête (tous les documents OOXML - DOCX, XLSX, PPTX - commencent par l'en-tête ZIP 50 4B 03 04). Les formats conteneurs comme ZIP et RIFF nécessitent d'inspecter les structures internes pour une identification précise. Les fichiers peuvent aussi avoir de faux en-têtes s'ils sont spécialement conçus pour tromper. Pour une certitude forensique, combinez l'analyse des magic bytes avec l'examen des métadonnées, la validation de la structure du fichier et l'analyse du contenu. Notre base fournit les données de magic bytes, mais vérifiez toujours avec des outils supplémentaires pour les décisions de sécurité critiques. Tout le traitement dans cette base de données est local - aucun fichier n'est importé ni envoyé où que ce soit.