Identyfikator rozszerzenia pliku
Wpisz nazwę pliku lub rozszerzenie, a narzędzie poda rozszerzenie, nazwę typu pliku i typ MIME. To szybki sposób, by sprawdzić, czym może być .dat, .bin czy .m4a, a podwójne rozszerzenia, jak invoice.pdf.exe, są widoczne od razu, zanim cokolwiek otworzysz.
Jak rozpoznać typ pliku
-
1
Wpisz nazwę pliku lub rozszerzenie
Możesz wpisać pełną nazwę pliku, np. `report.dat`, samo rozszerzenie, np. `.png`, albo adres URL kończący się nazwą pliku.
-
2
Przeczytaj raport
Narzędzie pokazuje rozszerzenie, nazwę typu pliku i typ MIME. Nieznane rozszerzenia są uczciwie oznaczone.
-
3
Uważaj na podwójne rozszerzenia
Jeśli plik nazywa się `invoice.pdf.exe`, raport pokaże `exe`. To częsty trik, by ukryć plik wykonywalny, więc traktuj takie pliki ostrożnie.
-
4
Skorzystaj z tabeli odniesienia
Tabela poniżej podaje pierwsze bajty (magiczne liczby) popularnych formatów, dzięki czemu możesz zweryfikować plik w edytorze hex.
Magiczne bajty popularnych formatów
| Format | Pierwsze bajty (szesnastkowo) | ASCII |
|---|---|---|
| PNG | 89 50 4E 47 |
.PNG |
| JPEG | FF D8 FF |
... |
| GIF | 47 49 46 38 |
GIF8 |
25 50 44 46 |
%PDF |
|
| ZIP | 50 4B 03 04 |
PK.. |
| 7z | 37 7A BC AF |
7z.. |
| RAR | 52 61 72 21 |
Rar! |
| MP3 | 49 44 33 / FF FB |
ID3 / … |
| ELF | 7F 45 4C 46 |
.ELF |
| EXE | 4D 5A |
MZ |
Samo rozszerzenie nie dowodzi zawartości. Jeśli rozszerzenie to .png, a plik zaczyna się od 4D 5A, masz do czynienia z plikiem wykonywalnym systemu Windows, którego ktoś zmienił nazwę; nie otwieraj go. Edytor hex potwierdzi pierwsze bajty dowolnego pliku.
Rozszerzenia, które kochają atakujący
| Rozszerzenie | Dlaczego bywa nadużywane |
|---|---|
.scr |
Pliki wygaszaczy ekranu uruchamiają dowolny kod w systemie Windows |
.iso |
Obrazy dysków montują się automatycznie w nowszych wersjach Windows |
.lnk |
Skróty mogą uruchamiać jednowierszowe polecenia PowerShell |
.html |
Pozwala atakującym osadzić stronę wykradającą dane logowania |
.zip wewnątrz .pdf |
Omijanie zabezpieczeń przez podwójne rozszerzenie |
Kiedy narzędzie się przydaje
- Ktoś przysyła Ci e-mailem
resume.pdf.exe; raport pokazuje prawdziwe rozszerzenieexe. - Pobierasz
song.mp3i chcesz wiedzieć, jaki typ MIME powinien mieć; w razie wątpliwości porównaj pierwsze bajty z tabelą powyżej. - Przejmujesz katalog pełen plików o dziwnych rozszerzeniach i chcesz je rozpoznać jeden po drugim.
- Starszy system generuje
.dat; narzędzie informuje, że to nie jest standardowy format, więc otwórz plik w edytorze hex, by to sprawdzić.
Najczęstsze błędy
- Ufanie wyłącznie rozszerzeniu. Windows domyślnie ukrywa znane rozszerzenia, więc
invoice.pdf.exewygląda w Eksploratorze jakinvoice.pdf. - Traktowanie
.txtjako bezpiecznego. Plik.txtpo zmianie nazwy nadal może być dokumentem Office z makrami, a przy błędnym otwarciu – skryptem. - Zakładanie, że binarny znaczy niebezpieczny, a tekstowy – bezpieczny. Złośliwy skrypt
.jslub.ps1to czysty tekst.
Najczęściej zadawane pytania
Nie. Narzędzie bierze pod uwagę tylko nazwę pliku lub rozszerzenie, które wpisujesz. Nie odczytuje zawartości pliku i nie wykryje pliku zmienionego na inne rozszerzenie.
Każdy format ma sygnaturę w pierwszych bajtach (dla PNG jest to 89 50 4E 47). Otwórz plik w edytorze hex i porównaj pierwsze bajty z tabelą powyżej; samo rozszerzenie nie jest dowodem.
Tak, banalnie łatwo. Pliki .jpg można zmienić na .exe i odwrotnie. Narzędzie pokazuje prawdziwe (ostatnie) rozszerzenie, więc podwójne rozszerzenie, jak photo.jpg.exe, od razu rzuca się w oczy.
Pliki tekstowe są przeznaczone do czytania przez człowieka i można je bezpiecznie otworzyć w dowolnym edytorze. Pliki binarne zawierają bajty niedrukowalne (obrazy, pliki wykonywalne, archiwa) i należy je otwierać wyłącznie w przeznaczonej do tego aplikacji.
Powiązane narzędzia
Konwerter M4A na MP3
Konwertuj dźwięk M4A na MP3, aby uzyskać szerszą zgodność. Prześlij plik .m4a i pobierz zgodną kopię .mp3.
Łączenie arkuszy Excel
Łącz lokalnie pliki XLSX, XLS, XLSM, XLSB lub ODS. Zachowaj osobne arkusze albo dodaj wiersze z jednakowymi nagłówkami, a potem pobierz XLSX.
Konwerter Word do Markdown
Przekształć plik Word DOCX w czysty Markdown bezpośrednio w przeglądarce. Zachowaj nagłówki, listy, linki i proste tabele, a potem skopiuj lub pobierz edytowalny plik .md.
Konwerter napisów
Konwertuj napisy SRT i WebVTT lokalnie, sprawdzaj czasy segmentów, zachowuj wiele wierszy, a następnie kopiuj lub pobieraj wynik.
Ekstraktor archiwów
Przeglądaj kontenery ZIP, JAR, XPI, DOCX, XLSX, PPTX i ODT lokalnie w przeglądarce oraz pobieraj pojedyncze pliki bez wysyłania archiwum źródłowego.
Konwerter DOCX na ODT
Konwertuj dokumenty Word DOCX na format OpenDocument ODT dla LibreOffice i OpenOffice. Zachowaj tekst, formatowanie i tabele w otwartym standardzie.
Narzędzie jest dostępne w innych językach
- Mã nhận dạng mở rộng tệp tin [VI]
- Identifikasi Ekstensi File [ID]
- เครื่องมือระบุนามสกุลไฟล์ [TH]
- Filtilläggsidentifierare [SV]
- Identificador de Extensiones de Archivo [ES]
- Dateierweiterungs-Identifikator [DE]
- Bestandsextensie-identificator [NL]
- 파일 확장자 식별기 [KO]
- Dosya Uzantısı Tanımlayıcısı [TR]
- معرّف امتداد الملف [AR]
- Identificateur d'extension de fichier [FR]
- ファイル拡張子識別ツール [JA]
- Identificador de Extensão de Arquivo [PT]
- 文件扩展名识别器 [ZH]
- File Extension Identifier [EN]
- Identificatore di Estensioni di File [IT]
- Идентификатор расширения файла [RU]