База сигнатур файлов

• Полная база сигнатур файлов: Просматривайте более 100 сигнатур файлов (magic bytes) по всем основным категориям — изображения, аудио, видео, документы, архивы, исполняемые файлы, шрифты, образы дисков, базы данных, 3D-модели и другое. Наша база охватывает все распространённые форматы.
• Мгновенный поиск и фильтрация: Ищите по расширению, названию формата, шестнадцатеричной сигнатуре, тексту ASCII или MIME-типу, чтобы мгновенно найти любую сигнатуру. Фильтруйте по категории, чтобы сосредоточиться на нужных типах. Вся фильтрация выполняется в реальном времени по мере ввода, без перезагрузки страницы.
• Справочник сигнатур онлайн — без установки: Используйте нашу базу прямо в любом браузере без загрузок, плагинов и установок. Находите любую последовательность magic bytes с любого устройства и из любого места мгновенно.
• 100 % бесплатно навсегда: Наша база сигнатур файлов полностью бесплатна: без регистрации, без рекламы и без ограничений использования. Ищите сигнатуры сколько угодно — бесплатно и навсегда.

• Цифровая криминалистика и восстановление файлов: Определяйте неизвестные типы файлов по их magic bytes во время судебных исследований. С помощью нашей базы определяйте истинный формат восстановленных файлов, даже если расширения утеряны или повреждены.
• Проверка типа файла: Убеждайтесь, что расширение файла соответствует его реальному содержимому, сравнивая magic bytes с нашей базой. Выявляйте файлы с неверными расширениями — как из-за случайного переименования, так и из-за намеренной маскировки.
• Безопасность и анализ вредоносного ПО: Изучайте заголовки файлов, чтобы обнаружить потенциально вредоносные файлы, замаскированные под безопасные типы. Наша база помогает исследователям безопасности выявлять файлы, чьи magic bytes не совпадают с заявленными расширениями.
• Разработка ПО и библиотек: Реализуйте определение типов файлов в своих приложениях, используя последовательности magic bytes из нашей базы. Ориентируйтесь на смещения байтов и hex-шаблоны при написании бинарных парсеров и валидаторов.
• Восстановление данных и проверка резервных копий: Определяйте типы файлов в сырых образах дисков, резервных копиях или дампах памяти, сканируя известные шаблоны magic bytes. Используйте нашу базу для распознавания заголовков при восстановлении данных.
• Обучение и образование: Узнайте, как компьютеры определяют типы файлов на бинарном уровне. Наша база сигнатур файлов — ценный ресурс для студентов-информатиков, изучающих кибербезопасность, и всех, кто интересуется криминалистикой форматов.

Сигнатуры файлов, также называемые magic bytes или магическими числами, — это уникальные последовательности байтов в начале файла, идентифицирующие его формат. У каждого формата файла есть характерная сигнатура, позволяющая операционным системам, приложениям и криминалистическим инструментам распознавать тип файла, не полагаясь на расширение. Например, изображения JPEG начинаются с FF D8 FF (hex), документы PDF — с 25 50 44 46 (что в ASCII читается как «%PDF»), а изображения PNG — с 89 50 4E 47. Эти сигнатуры определены в спецификациях форматов и зарегистрированы в IANA. Наша база каталогизирует более 100 самых распространённых сигнатур по всем категориям.

1. 1. Поиск по расширению или названию: Введите расширение (например «pdf»), название формата (например «JPEG») или hex-шаблон (например «FF D8») в поле поиска, чтобы мгновенно отфильтровать сигнатуры. Вся фильтрация выполняется локально в браузере.
2. 2. Фильтрация по категории: Используйте выпадающий список категорий, чтобы сосредоточиться на конкретной группе типов файлов — изображения, аудио, видео, документы, архивы, исполняемые файлы, шрифты, образы дисков, базы данных, 3D-модели и другое.
3. 3. Раскройте для полных сведений: Нажмите на любую строку сигнатуры, чтобы раскрыть её и увидеть полную шестнадцатеричную сигнатуру, интерпретацию ASCII, смещение байта, MIME-тип и подробное описание формата.

• Определение операционной системой: macOS, Linux и Windows используют определение по magic bytes (через команду file или аналог), чтобы определить типы файлов для правильной привязки приложений.
• Цифровая криминалистика: Криминалистические инструменты сканируют диски на известные шаблоны magic bytes, чтобы восстановить файлы с удалёнными расширениями или повреждёнными файловыми системами. File carving полностью опирается на сигнатуры заголовков и окончаний.
• Проверка безопасности: Почтовые шлюзы, межсетевые экраны веб-приложений и антивирусы проверяют magic bytes, чтобы убедиться, что загруженные файлы действительно то, чем заявлены, не давая злоумышленникам маскировать исполняемые файлы под безобидные изображения или документы.
• Веб-браузеры: Браузеры используют MIME-sniffing — просмотр первых байтов ответа — чтобы определить тип контента, когда заголовок Content-Type отсутствует или вводит в заблуждение.

Хотя сигнатуры файлов надёжны для определения типов, есть важные оговорки. Некоторые форматы используют одинаковый заголовок (все документы OOXML — DOCX, XLSX, PPTX — начинаются с ZIP-заголовка 50 4B 03 04). Контейнерные форматы вроде ZIP и RIFF требуют изучения внутренних структур для точной идентификации. Кроме того, файлы могут иметь поддельные заголовки, если специально созданы для обмана. Для криминалистической достоверности сочетайте анализ magic bytes с изучением метаданных, проверкой структуры файла и анализом содержимого. Наша база предоставляет данные magic bytes, но при критических решениях по безопасности всегда проверяйте дополнительными инструментами. Вся обработка в этой базе сигнатур файлов локальная — никакие файлы никуда не загружаются и не отправляются.