Ricerca firma file (numero magico)

Informazioni su questo calcolatore

La maggior parte dei formati di file inizia con una sequenza fissa di byte chiamata numero magico o firma del file (per esempio le immagini JPEG iniziano con FF D8 FF, i PDF con 25 50 44 46 ("%PDF") e i formati basati su ZIP, compresi DOCX e XLSX, con 50 4B 03 04) che identifica il formato indipendentemente dall'estensione del file. Poiché le firme si trovano nel contenuto effettivo del file anziché nel suo nome, sono alla base di strumenti come il comando Unix `file` e sono molto più affidabili che fidarsi di un file rinominato o privato dell'estensione.

Questa ricerca prende i primi byte di un file, inseriti in esadecimale, e li confronta con una tabella di riferimento di firme comuni di immagini, archivi, documenti ed eseguibili per identificare il formato reale. Gli investigatori di digital forensics, gli analisti di malware e gli sviluppatori che creano validatori di upload o rilevatori di tipo di file la usano per confermare che cosa sia davvero un file, individuando eseguibili camuffati, download corrotti o file con etichetta errata che un semplice controllo dell'estensione non rileverebbe.