Bestandstype herkennen — bestanden identificeren aan de hand van magic bytes
Ontdek via de magic bytes wat een bestand echt is: 100+ formaten, MIME-type, waarschuwing bij verkeerde extensie en hexdump van de eerste 64 bytes — 100% in je browser.
🔒 Draait volledig in uw browser — niets wordt geüploadIdentificeer elk bestand aan de hand van de inhoud
De extensie van een bestandsnaam is slechts een label, en labels kunnen onjuist zijn. Downloads raken hun extensie kwijt, e-mailsystemen hernoemen bijlagen, en bestanden die van telefoons of uit oude back-ups zijn gekopieerd, heten vaak gewoon file of IMG_0001 zonder enige aanwijzing over wat ze bevatten. Deze detector negeert de naam en kijkt in plaats daarvan naar de bytes. Bijna elk binair formaat begint met een kenmerkende handtekening, de zogenaamde magic bytes: 89 50 4E 47 voor PNG, FF D8 FF voor JPEG, %PDF- voor PDF, PK voor ZIP en 37 7A BC AF 27 1C voor 7-Zip. De tool vergelijkt je bestand met ruim honderd handtekeningen voor afbeeldingen, audio, video, archieven, documenten, lettertypen, uitvoerbare bestanden, databases en schijfkopieën.
Sommige formaten vragen om een nadere blik. MP4, MOV, M4A, HEIC en AVIF delen allemaal de ISO-basismediastructuur, dus de detector leest het merk in de ftyp-box. DOCX, XLSX, PPTX, EPUB, ODT, JAR en APK zijn allemaal ZIP-bestanden, dus de tool bekijkt de namen van de eerste items. Oude Office-documenten delen de OLE2-container, en tekstbestanden worden herkend als JSON, XML, HTML, SVG, PEM-sleutels, vCards of gewone UTF-8- en UTF-16-tekst.
Herken afwijkende en verdachte extensies
Voor elk bestand krijg je het herkende formaat, het standaard MIME-type, de categorie en de extensies die dat formaat normaal gebruikt, naast het type dat je browser uit de naam heeft afgeleid. Als de extensie niet overeenkomt met de inhoud, zie je een waarschuwing. Meestal is dat onschuldig — een PNG die als .jpg is opgeslagen opent gewoon — maar een “invoice.pdf” die een uitvoerbaar Windows-bestand blijkt te zijn, is een veelgebruikte manier om malware te verspreiden. Met de hexdump van de eerste 64 bytes, met offsets en een ASCII-kolom, kunnen ontwikkelaars het resultaat zelf controleren.
Van elk bestand worden alleen de eerste 64 KB gelezen en alles gebeurt in je browser, dus zelfs zeer grote video's of schijfkopieën worden direct gecontroleerd en er wordt niets geüpload. Je kunt veel bestanden tegelijk controleren en voor elk bestand een kort tekstrapport kopiëren.
Hoe te gebruiken
- Bestanden toevoegenSleep een of meer bestanden naar het vak of klik om ze te kiezen. Van elk bestand worden alleen de eerste 64 KB gelezen.
- Lees het resultaatBekijk het herkende formaat, het MIME-type, de categorie en de extensies die het normaal gebruikt.
- Controleer de extensieEr verschijnt een waarschuwing als de extensie van de bestandsnaam niet overeenkomt met de werkelijke inhoud.
- Bekijk de bytesBekijk de hexdump van de eerste 64 bytes, of kopieer een kort rapport om te delen.