เครื่องมือระบุนามสกุลไฟล์

ถัดไป

พิมพ์ชื่อไฟล์หรือนามสกุลไฟล์ เครื่องมือจะรายงานนามสกุล ชื่อประเภทไฟล์ และประเภท MIME เป็นวิธีที่รวดเร็วในการรู้ว่าไฟล์ .dat, .bin หรือ .m4a อาจคืออะไร และนามสกุลซ้อนเช่น invoice.pdf.exe จะเห็นได้ชัดก่อนที่คุณจะเปิดอะไรก็ตาม

วิธีระบุประเภทของไฟล์

  1. 1

    พิมพ์ชื่อไฟล์หรือนามสกุล

    คุณสามารถป้อนชื่อไฟล์เต็ม เช่น `report.dat`, เฉพาะนามสกุล เช่น `.png` หรือ URL ที่ลงท้ายด้วยชื่อไฟล์

  2. 2

    อ่านรายงาน

    เครื่องมือจะแสดงนามสกุล ชื่อประเภทไฟล์ และประเภท MIME นามสกุลที่ไม่รู้จักจะรายงานตามจริง

  3. 3

    ระวังนามสกุลซ้อน

    หากไฟล์ชื่อ `invoice.pdf.exe` รายงานจะแสดง `exe` นี่คือกลอุบายยอดนิยมในการซ่อนไฟล์โปรแกรม ดังนั้นควรจัดการไฟล์แบบนี้ด้วยความระมัดระวัง

  4. 4

    ใช้ตารางอ้างอิง

    ตารางด้านล่างแสดงไบต์แรก ๆ (แมจิกนัมเบอร์) ของรูปแบบไฟล์ทั่วไป เพื่อให้คุณตรวจสอบไฟล์ด้วยตัวแสดงเลขฐานสิบหก (hex) ได้

แมจิกไบต์ของรูปแบบไฟล์ที่พบบ่อย

รูปแบบ ไบต์แรก (เลขฐานสิบหก) ASCII
PNG 89 50 4E 47 .PNG
JPEG FF D8 FF ...
GIF 47 49 46 38 GIF8
PDF 25 50 44 46 %PDF
ZIP 50 4B 03 04 PK..
7z 37 7A BC AF 7z..
RAR 52 61 72 21 Rar!
MP3 49 44 33 / FF FB ID3 / …
ELF 7F 45 4C 46 .ELF
EXE 4D 5A MZ

นามสกุลเพียงอย่างเดียวไม่สามารถพิสูจน์เนื้อหาได้ หากนามสกุลระบุว่าเป็น .png แต่ไฟล์เริ่มต้นด้วย 4D 5A นั่นคือไฟล์โปรแกรมของ Windows ที่มีคนเปลี่ยนชื่อมา อย่าเปิดมันเด็ดขาด ตัวแสดง hex ยืนยันไบต์แรกของไฟล์ใดก็ได้

นามสกุลที่ผู้โจมตีชื่นชอบ

นามสกุล เหตุผลที่ถูกนำไปใช้ในทางที่ผิด
.scr ไฟล์สกรีนเซฟเวอร์รันโค้ดใด ๆ ก็ได้บน Windows
.iso อิมเมจดิสก์ถูกเมานต์อัตโนมัติบน Windows รุ่นใหม่
.lnk ทางลัดสามารถรันคำสั่ง PowerShell แบบบรรทัดเดียวได้
.html เปิดช่องให้ผู้โจมตีฝังหน้าเว็บสำหรับขโมยข้อมูลรับรองตัวตน
.zip ภายใน .pdf การหลบเลี่ยงการตรวจจับด้วยนามสกุลซ้อน

เมื่อไรที่เครื่องมือนี้ช่วยได้

  • มีคนส่ง resume.pdf.exe มาให้ทางอีเมล รายงานจะแสดงนามสกุลจริงคือ exe
  • คุณดาวน์โหลด song.mp3 และอยากรู้ว่าควรมี MIME ประเภทใด หากไม่แน่ใจให้เทียบไบต์แรกกับตารางด้านบน
  • คุณได้รับโฟลเดอร์ที่เต็มไปด้วยไฟล์นามสกุลแปลก ๆ และต้องระบุทีละไฟล์
  • ระบบเก่าส่งออกไฟล์ .dat เครื่องมือจะบอกว่านั่นไม่ใช่รูปแบบมาตรฐาน ดังนั้นให้เปิดไฟล์ในตัวแสดง hex เพื่อตรวจสอบ

ข้อผิดพลาดที่พบบ่อย

  • เชื่อแค่นามสกุลเพียงอย่างเดียว Windows ซ่อนนามสกุลที่รู้จักไว้โดยค่าเริ่มต้น ดังนั้น invoice.pdf.exe จึงปรากฏเป็น invoice.pdf ใน File Explorer
  • คิดว่าไฟล์ .txt ปลอดภัยเสมอ ไฟล์ .txt อาจเป็นเอกสาร Office ที่เปิดใช้มาโครซึ่งถูกเปลี่ยนชื่อมา หรือกลายเป็นสคริปต์หากผู้ใช้เผลอเปิดผิดวิธี
  • คิดว่าไบนารีคืออันตราย และข้อความคือปลอดภัย สคริปต์ .js หรือ .ps1 ที่เป็นอันตรายนั้นเป็นข้อความล้วน ๆ

คำถามที่พบบ่อย

ไม่ เครื่องมือดูเพียงชื่อไฟล์หรือนามสกุลที่คุณพิมพ์ ไม่ได้อ่านเนื้อหาไฟล์ และไม่สามารถตรวจจับไฟล์ที่ถูกเปลี่ยนชื่อเป็นนามสกุลอื่นได้

ทุกรูปแบบไฟล์มีลายเซ็นอยู่ในไบต์แรก ๆ (สำหรับ PNG คือ 89 50 4E 47) ให้เปิดไฟล์ในตัวแสดง hex แล้วเทียบไบต์แรกกับตารางด้านบน นามสกุลเพียงอย่างเดียวไม่ใช่หลักฐาน

ได้ ง่ายมาก ไฟล์ .jpg เปลี่ยนชื่อเป็น .exe ได้ และในทางกลับกันก็เช่นกัน เครื่องมือรายงานนามสกุลจริง (นามสกุลสุดท้าย) ดังนั้นนามสกุลซ้อนเช่น photo.jpg.exe จึงสังเกตได้ง่าย

ไฟล์ข้อความออกแบบมาให้มนุษย์อ่านได้ และเปิดในโปรแกรมแก้ไขใด ๆ ก็ปลอดภัย ส่วนไฟล์ไบนารีมีไบต์ที่พิมพ์แสดงไม่ได้ (รูปภาพ ไฟล์โปรแกรม ไฟล์บีบอัด) จึงควรเปิดด้วยแอปพลิเคชันที่เจาะจงไว้เท่านั้น

เครื่องมือที่เกี่ยวข้อง

ตัวตรวจจับชื่อไฟล์ซ้ำ

วางรายการชื่อไฟล์แล้วดูว่าชื่อใดปรากฏมากกว่าหนึ่งครั้ง พร้อมจำนวนครั้งและตัวเลือกไม่คำนึงถึงตัวพิมพ์ใหญ่เล็ก

ตัวแปลง MP4 เป็น MP3

ดึงแทร็กเสียงออกจากวิดีโอ MP4 แล้วบันทึกเป็น MP3 เหมาะสำหรับมิวสิกวิดีโอ พอดแคสต์ การบรรยาย และคลิปเสียงที่คุณต้องการฟังได้ทุกที่

แปลง TSV เป็น CSV

วางค่าที่คั่นด้วยแท็บแล้วรับ CSV มาตรฐานที่คั่นด้วยจุลภาค ฟิลด์ที่มีจุลภาค อัญประกาศ หรือการขึ้นบรรทัดใหม่จะถูกใส่อัญประกาศตามกฎ RFC 4180 เพื่อไม่ให้อะไรคลาดเคลื่อนเมื่อนำเข้า

ตัวแปลง WAV เป็น MP3

แปลง WAV เป็น MP3 ออนไลน์ อัปโหลด WAV เราจะเข้ารหัสเป็น MP3 คุณภาพ 192 kbps บนเซิร์ฟเวอร์ และคุณดาวน์โหลดได้ในไม่กี่วินาที สูงสุด 200 MB ลบทิ้งหลัง 2 ชั่วโมง

แปลง vCard เป็น CSV

วางไฟล์ส่งออก vCard (.vcf) แล้วได้ไฟล์ CSV ที่สะอาดพร้อมคอลัมน์ชื่อ อีเมล และโทรศัพท์ หนึ่งแถวต่อผู้ติดต่อ พร้อมเปิดในสเปรดชีตหรือเครื่องมือนำเข้าผู้ติดต่อ

ตัวแปลง WebM เป็น MP4

แปลงวิดีโอ WebM เป็น MP4 (วิดีโอ H.264, เสียง AAC) เพื่อให้ใช้งานได้กับแอป อุปกรณ์ และแพลตฟอร์มมากขึ้น อัปโหลด WebM เราแปลงบนเซิร์ฟเวอร์ แล้วคุณดาวน์โหลด MP4

เครื่องมือนี้มีให้บริการในภาษาอื่น