Filtypsdetektor – identifiera filer med magic bytes

Identifiera vilken fil som helst utifrån innehållet

En filändelse är bara en etikett, och etiketter kan vara fel. Nedladdningar tappar sin filändelse, e-postsystem byter namn på bilagor, och filer som kopierats från telefoner eller gamla säkerhetskopior heter ofta bara file eller IMG_0001 utan någon ledtråd om vad de innehåller. Den här detektorn ignorerar namnet och tittar i stället på byten. Nästan alla binära format börjar med en karakteristisk signatur, så kallade magic bytes: 89 50 4E 47 för PNG, FF D8 FF för JPEG, %PDF- för PDF, PK för ZIP och 37 7A BC AF 27 1C för 7-Zip. Verktyget jämför din fil med långt över hundra signaturer för bilder, ljud, video, arkiv, dokument, typsnitt, körbara filer, databaser och diskavbilder.

Vissa format kräver en närmare titt. MP4, MOV, M4A, HEIC och AVIF delar alla ISO:s basmediestruktur, så detektorn läser varumärket i ftyp-boxen. DOCX, XLSX, PPTX, EPUB, ODT, JAR och APK är alla ZIP-filer, så den granskar namnen på de första posterna. Gamla Office-dokument delar OLE2-containern, och textfiler känns igen som JSON, XML, HTML, SVG, PEM-nycklar, vCards eller vanlig UTF-8- och UTF-16-text.

Upptäck felaktiga och misstänkta filändelser

För varje fil får du det identifierade formatet, dess standard-MIME-typ, kategorin och de filändelser som formatet normalt använder, bredvid den typ som webbläsaren gissade utifrån namnet. När filändelsen inte stämmer med innehållet visas en varning. Oftast är det ofarligt – en PNG som sparats som .jpg öppnas ändå – men en ”invoice.pdf” som visar sig vara en körbar Windows-fil är ett vanligt sätt att sprida skadlig kod. Hexdumpen av de första 64 byten, med offset och en ASCII-kolumn, låter utvecklare själva verifiera resultatet.

Bara de första 64 KB av varje fil läses, och allt sker i din webbläsare, så även mycket stora videor eller diskavbilder kontrolleras direkt och ingenting laddas upp. Du kan kontrollera många filer på en gång och kopiera en kort textrapport för var och en.