Détecteur de type de fichier en masse

• Détection de signature de fichier Magic Byte : lit et fait correspondre les 64 premiers octets de chaque fichier avec une base de données de plus de 65 signatures de fichiers connues. Détecte le véritable type de fichier, quel que soit l'extension ou le nom du fichier - un .exe renommé déguisé en .pdf sera correctement identifié. Prend en charge les images, documents, archives, audio, vidéo, polices, exécutables, certificats, etc.
• Traitement par lots pour plusieurs fichiers : téléchargez et analysez plusieurs fichiers simultanément. Chaque fichier est traité indépendamment avec son propre résultat indiquant le type détecté, l'état de correspondance et le niveau de confiance. Les fichiers sont analysés en parallèle pour des résultats rapides – parfait pour auditer les répertoires de fichiers lors d'enquêtes de sécurité ou de contrôles d'assurance qualité.
• Détection de non-concordance et alertes : compare automatiquement l'extension de fichier déclarée au type de fichier détecté. Les fichiers incompatibles sont clairement mis en évidence avec des indicateurs d'avertissement et des alertes à code couleur. Filtrez les résultats par statut de correspondance pour identifier rapidement les fichiers suspects, ce qui est essentiel pour les audits de sécurité, la détection des logiciels malveillants et la vérification de l'intégrité des fichiers.
• Traitement 100 % privé basé sur un navigateur : toutes les analyses de fichiers s'effectuent entièrement dans votre navigateur. Les fichiers sont lus à l'aide de l'API FileReader et traités en mémoire - aucune donnée n'est jamais téléchargée sur un serveur. Vos fichiers ne quittent jamais votre appareil. Cela permet d'analyser en toute sécurité des fichiers sensibles ou confidentiels sans problèmes de confidentialité.

• Réponse aux incidents de sécurité et analyse approfondie : lors de la réponse aux incidents, analysez rapidement les répertoires de fichiers suspects pour identifier les exécutables mal étiquetés, les scripts déguisés en documents ou les fichiers avec des extensions incompatibles - techniques courantes utilisées par les auteurs de logiciels malveillants pour échapper à la détection. L'analyse globale fournit un aperçu rapide des fichiers potentiellement dangereux dans votre environnement.
• Analyse des logiciels malveillants et chasse aux menaces : analysez les collections de fichiers suspects à la recherche de signes de falsification ou de masquage. Les chasseurs de menaces peuvent rapidement identifier les fichiers dont l'extension a été modifiée pour masquer la véritable nature du fichier - par exemple, un fichier renommé .exe ou .scr se faisant passer pour un document .pdf ou .jpg.
• Audit de l'intégrité des fichiers du serveur : auditez les répertoires du serveur Web et les répertoires de téléchargement de fichiers pour vous assurer que les fichiers correspondent à leurs types attendus. Détectez les téléchargements de fichiers non autorisés dans lesquels des attaquants peuvent avoir téléchargé des fichiers exécutables avec des extensions apparemment innocentes. Vérifiez que les fichiers multimédias téléchargés sont réellement du type qu'ils prétendent être.
• Tests de sécurité du téléchargement de fichiers : les équipes d'assurance qualité et de sécurité peuvent tester les formulaires de téléchargement de fichiers en soumettant des fichiers avec des extensions incompatibles pour vérifier que le serveur valide correctement les types de fichiers par contenu, et pas seulement par extension. Aide à identifier les vulnérabilités courantes de contournement du téléchargement de fichiers.
• Forensique numérique et analyse des preuves : les enquêteurs en criminalistique numérique peuvent analyser par lots les fichiers de preuves pour vérifier leur intégrité et identifier tous les fichiers dont les extensions ont été modifiées. L'affichage de l'en-tête hexadécimal fournit des données médico-légales supplémentaires pour la documentation et les rapports sur la chaîne de traçabilité.
• Éducation et recherche sur les formats de fichiers : découvrez les signatures de fichiers et comment les différents formats de fichiers sont identifiés au niveau binaire. Découvrez les octets magiques réels de différents formats de fichiers et comprenez comment les signatures hexadécimales correspondent aux noms de format lisibles par l'homme. Idéal pour les étudiants en cybersécurité et l’enseignement de l’informatique.

Les octets magiques (également appelés signatures de fichier ou nombres magiques) sont les premiers octets au début d'un fichier qui identifient de manière unique son format. Ces octets sont écrits par l'application qui crée le fichier et restent constants pour ce format de fichier. Par exemple, chaque image JPEG commence par les octets FF D8 FF , chaque PDF commence par 25 50 44 46 (« %PDF ») et les fichiers PNG commencent par une signature de 8 octets 89 50 4E 47 0D 0A 1A 0A . Les octets magiques sont reconnus par les systèmes d'exploitation, les utilitaires de commande de fichiers et les outils d'investigation pour déterminer les types de fichiers indépendamment des extensions de fichiers.

1. Lecture de fichiers : lorsque des fichiers sont téléchargés, notre outil lit les 64 premiers octets de chaque fichier en mémoire à l'aide de l'API FileReader du navigateur. Seuls les octets d'en-tête sont lus, pas l'intégralité du contenu du fichier. Cela rend le processus de détection extrêmement rapide, même pour les fichiers volumineux (par exemple, une vidéo 4K ou une image disque de plusieurs Go).
2. Correspondance de signature : les octets d'en-tête sont comparés à une base de données complète de plus de 65 signatures de fichiers connues. Chaque signature est vérifiée à son offset connu (généralement à l'octet 0, mais certains formats comme TAR ont la signature à l'offset 0x101). Si les octets correspondent, le type de fichier est identifié avec une confiance exacte.
3. Comparaison des extensions : le type de fichier détecté est comparé à l'extension déclarée du fichier. S'ils correspondent, le fichier est marqué comme correspondant. S'ils ne correspondent pas, le fichier est signalé comme non-concordance avec un indicateur d'avertissement - cela pourrait indiquer un fichier mal étiqueté ou une tentative délibérée de cacher la véritable nature du fichier.
4. Affichage hexadécimal : Les 24 premiers octets hexadécimaux de chaque fichier sont affichés, vous permettant de vérifier manuellement les octets magiques. Ceci est utile pour la documentation médico-légale et pour apprendre à reconnaître visuellement les signatures de fichiers.

• Sécurité : les attaquants renomment souvent les fichiers malveillants pour leur donner des extensions d'apparence innocente (par exemple, evil.exe renommé document.pdf ). La détection d'octets magiques contourne cette astuce en vérifiant le contenu réel du fichier.
• Récupération de données : lorsque des fichiers sont récupérés à partir d'un stockage endommagé, leurs extensions peuvent être perdues ou corrompues. L'analyse des octets magiques peut identifier le format de fichier d'origine afin qu'il puisse être correctement restauré.
• Assurance qualité : les systèmes de téléchargement de fichiers doivent valider les types de fichiers par contenu, et pas seulement par extension. La détection groupée du type de fichier aide les équipes d'assurance qualité à vérifier que la validation du téléchargement fonctionne correctement.
• Forensics : dans les enquêtes numériques, les différences d'extension de fichier peuvent être une preuve de falsification. Documenter le véritable type de fichier via des octets magiques est une pratique médico-légale standard.

Notre détecteur de types de fichiers en masse traite tout entièrement dans votre navigateur. Les fichiers sont lus à l'aide de l'API FileReader et analysés en mémoire : aucune donnée n'est jamais téléchargée sur un serveur. L'outil est 100 % gratuit, sans inscription, sans compte et sans limite d'utilisation.

Formats pris en charge : plus de 65 types de fichiers d'images (JPEG, PNG, GIF, WebP, BMP, TIFF, AVIF, ICO, HEIC, SVG, PSD), de documents (PDF, DOC, DOCX, XLSX, PPT, ODT, RTF, EPUB), d'archives (ZIP, RAR, 7z, GZIP, BZIP2, XZ, Zstandard, TAR, DMG, ISO), d'audio (MP3, FLAC, WAV, AIFF, OGG, M4A, WMA, AMR, MIDI), vidéo (AVI, MPEG, MKV, WebM, FLV, MOV, WMV), polices (TTF, OTF, WOFF, WOFF2, EOT) et exécutables (ELF, PE, Mach-O, SWF, WASM).

Limitations : les fichiers aux formats non reconnus ou personnalisés s'afficheront comme « Inconnu ». Les fichiers plus petits que le décalage de signature requis peuvent ne pas être détectables. Certains formats (comme les formats ZIP) peuvent correspondre à plusieurs signatures : la première signature correspondante est renvoyée. Les fichiers cryptés ou masqués peuvent ne pas avoir de signatures reconnaissables. L'outil ne peut pas détecter les types de fichiers à partir du seul contenu du fichier si la base de données de signatures n'inclut pas ce format.