Детектор аномалий размера файла
Загрузите любой файл и проверьте, не отличается ли его размер от типичных файлов того же типа, с помощью нашего бесплатного онлайн-детектора аномалий размера файла. Инструмент считывает первые 32 байта (магические байты), чтобы определить истинный формат файла (даже если расширение было изменено) и сравнивает размер файла с обширной базой данных, содержащей более 80 форматов файлов, включая изображения, аудио, видео, документы, архивы, исполняемые файлы и многое другое. Каждый анализ обеспечивает четкую оценку степени тяжести (Безопасный/Низкий/Средний/Высокий), визуальное сравнение диапазонов размеров в логарифмической шкале, подробные точки анализа, объясняющие результаты, и практические рекомендации. Обнаруживайте подозрительно маленькие файлы, которые могут быть повреждены или усечены, а также необычно большие файлы, которые могут содержать скрытое встроенное содержимое, стеганографические данные или дополнения, добавленные вредоносным ПО. Вся обработка остается в вашем браузере. Ваши файлы никогда не загружаются на какой-либо сервер — локально анализируются только имя файла, размер и первые 32 байта заголовка. Регистрация не требуется.
File Size Anomaly Detector
Upload any file to check if its size is unusual compared to typical files of the same type. Detects suspiciously small or large files that may indicate corruption, tampering, or hidden content.
Drop a file here or click to browse
Any file type - all processing is local in your browser
Understanding File Size Anomalies
- The tool reads the first 32 bytes (magic bytes) to detect the true file type
- Anomalously small files may be truncated, corrupted, or empty placeholders
- Anomalously large files may contain hidden embedded content or be padded
- All processing stays in your browser - nothing is uploaded to any server
- База данных типов файлов и размеров: сравнивает ваш файл с обширной базой данных, содержащей более 80 форматов файлов, включая изображения, аудио, видео, документы, архивы, исполняемые файлы, шрифты и многое другое. Каждый формат имеет типичные минимальный, максимальный и средний размеры, основанные на реальных моделях использования.
- Обнаружение магического байта: считывает первые 32 байта (магические байты/подпись файла) любого файла, чтобы определить его истинный формат - даже если расширение файла было изменено. Обнаруживает несоответствия между заявленным расширением и фактическим содержанием.
- Визуальное сравнение размеров. Посмотрите, какое место занимает ваш файл в спектре размеров для своего типа, с помощью интерактивной шкалы диапазона. Инструмент рассчитывает позиционирование в логарифмическом масштабе для точного сравнения размеров файлов от байтов до гигабайт.
- Практические рекомендации. Получите конкретные практические советы, основанные на результатах анализа. Независимо от того, является ли файл подозрительно маленьким, необычно большим или находится в пределах нормы, вы получите четкие инструкции о том, что делать дальше.
- Обнаружение вредоносных программ и фишинга. Подозрительные файлы часто намеренно дополняются, чтобы избежать обнаружения по размеру, или обрезаются, чтобы казаться безвредными. Используйте этот инструмент, чтобы пометить необычно большие исполняемые файлы (потенциальное заполнение) или подозрительно маленькие документы (потенциальные ловушки).
- Проверка целостности загрузки. После загрузки файла проверьте, соответствует ли его размер ожиданиям для его типа. PDF-файл размером всего несколько байт может быть поврежденной загрузкой или вредоносным заполнителем. Гигабайтный ISO-образ может содержать неожиданные данные.
- Обнаружение повреждений и усечения: файлы неожиданно маленького размера могли быть усечены во время передачи, сбоя хранилища или ошибки диска. Обнаруживайте неполные файлы, прежде чем пытаться их использовать, экономя время и предотвращая потерю данных.
- Криминалистический анализ файлов. В ходе цифровых криминалистических расследований аномалии размера файла могут выявить стеганографическое встраивание, скрытые разделы, альтернативные потоки данных или данные, добавленные после действительных маркеров конца файла — все это индикаторы сокрытия или подделки данных.
- Проверка архивов и резервных копий. Неожиданно малый размер архивов и файлов резервных копий может указывать на неудачное сжатие или отсутствие данных. Слишком большие архивы могут содержать избыточные данные, старые версии или скрытые файлы, которые необходимо исследовать.
- Аудит безопасности и соответствие требованиям: в регулируемых средах убедитесь, что файлы, передаваемые между системами, соответствуют ожидаемым параметрам размера. Отмечайте аномалии для проверки безопасности в рамках аудита передачи данных и мониторинга соответствия.
Часто задаваемые вопросы
Аномалия размера файла возникает, когда файл значительно меньше или больше обычных файлов того же типа. Необычно маленький файл может быть поврежден, обрезан во время передачи или содержать вредоносный заполнитель; Необычно большой файл может содержать скрытые встроенные данные, стеганографический контент или дополнения, добавленные вредоносным ПО для уклонения от обнаружения.
Инструмент использует обширную базу данных, содержащую более 80 форматов файлов с типичными диапазонами размеров, основанными на отраслевых стандартах и общих шаблонах использования. Каждый формат имеет минимальный, максимальный и средний размеры. База данных включает изображения, аудио, видео, документы, электронные таблицы, презентации, архивы, исполняемые файлы, шрифты, сертификаты, базы данных и исходный код.
Безопасный (зеленый): размер файла находится в пределах ожидаемого диапазона. Низкий (желтый): немного выходит за пределы типичного диапазона. Средний (оранжевый): Заметно аномальный — расследуйте, если он получен из ненадежного источника. Высокий (красный): Крайне аномальный — явно указывает на повреждение, подделку или скрытое содержимое.
Если файл не имеет расширения, инструмент полностью полагается на магические байты (первые байты содержимого файла) для определения его истинного формата. Инструмент считывает первые 32 байта и сопоставляет их с более чем 45 известными подписями файлов.
Да. PDF-файл с сотнями встроенных изображений может быть намного больше среднего. Текстовый файл журнала с миллионами записей может занимать гигабайты. Инструмент отмечает аномалии, но окончательное решение зависит от контекста.
Каждый формат файла начинается с уникальной последовательности байтов, называемой магическим числом. Инструмент считывает первые 32 байта и сопоставляет более 45 известных сигнатур. Если байты расширения и магических байтов не совпадают, несоответствие помечается.
(1) Проверьте источник файла. (2) Попробуйте открыть файл и проверить его работоспособность. (3) Сканируйте с помощью антивирусного программного обеспечения. (4) Повторно загрузите из исходного источника. (5) Если файл получен из неизвестного источника и помечен как крайне аномальный, не открывайте его — удалите его и запустите проверку безопасности.
Абсолютно нет. Для анализа считываются только имя файла, его размер и первые 32 байта — вся обработка происходит исключительно в вашем браузере. Никакие данные не передаются, не сохраняются и не регистрируются.
В визуализации используется логарифмическая шкала для отображения размеров файлов от байтов до гигабайт. На панели показаны минимальные, средние и максимальные типичные размеры. Положение вашего файла отображается на этом масштабе с зонами с цветовой кодировкой.
Инструмент поддерживает более 80 форматов файлов в 15 категориях: изображения, аудио, видео, документы, электронные таблицы, презентации, архивы, исполняемые файлы, образы дисков, файлы электронной почты, шрифты, сертификаты, базы данных и файлы исходного кода/конфигурации.