Softonic

เครื่องมือระบุนามสกุลไฟล์

ขั้นตอน 1 / 2
ถัดไป

พิมพ์ชื่อไฟล์หรือนามสกุลไฟล์ เครื่องมือจะรายงานนามสกุล ชื่อประเภทไฟล์ และประเภท MIME เป็นวิธีที่รวดเร็วในการรู้ว่าไฟล์ .dat, .bin หรือ .m4a อาจคืออะไร และนามสกุลซ้อนเช่น invoice.pdf.exe จะเห็นได้ชัดก่อนที่คุณจะเปิดอะไรก็ตาม

วิธีระบุประเภทของไฟล์

  1. 1

    พิมพ์ชื่อไฟล์หรือนามสกุล

    คุณสามารถป้อนชื่อไฟล์เต็ม เช่น `report.dat`, เฉพาะนามสกุล เช่น `.png` หรือ URL ที่ลงท้ายด้วยชื่อไฟล์

  2. 2

    อ่านรายงาน

    เครื่องมือจะแสดงนามสกุล ชื่อประเภทไฟล์ และประเภท MIME นามสกุลที่ไม่รู้จักจะรายงานตามจริง

  3. 3

    ระวังนามสกุลซ้อน

    หากไฟล์ชื่อ `invoice.pdf.exe` รายงานจะแสดง `exe` นี่คือกลอุบายยอดนิยมในการซ่อนไฟล์โปรแกรม ดังนั้นควรจัดการไฟล์แบบนี้ด้วยความระมัดระวัง

  4. 4

    ใช้ตารางอ้างอิง

    ตารางด้านล่างแสดงไบต์แรก ๆ (แมจิกนัมเบอร์) ของรูปแบบไฟล์ทั่วไป เพื่อให้คุณตรวจสอบไฟล์ด้วยตัวแสดงเลขฐานสิบหก (hex) ได้

แมจิกไบต์ของรูปแบบไฟล์ที่พบบ่อย

รูปแบบ ไบต์แรก (เลขฐานสิบหก) ASCII
PNG 89 50 4E 47 .PNG
JPEG FF D8 FF ...
GIF 47 49 46 38 GIF8
PDF 25 50 44 46 %PDF
ZIP 50 4B 03 04 PK..
7z 37 7A BC AF 7z..
RAR 52 61 72 21 Rar!
MP3 49 44 33 / FF FB ID3 / …
ELF 7F 45 4C 46 .ELF
EXE 4D 5A MZ

นามสกุลเพียงอย่างเดียวไม่สามารถพิสูจน์เนื้อหาได้ หากนามสกุลระบุว่าเป็น .png แต่ไฟล์เริ่มต้นด้วย 4D 5A นั่นคือไฟล์โปรแกรมของ Windows ที่มีคนเปลี่ยนชื่อมา อย่าเปิดมันเด็ดขาด ตัวแสดง hex ยืนยันไบต์แรกของไฟล์ใดก็ได้

นามสกุลที่ผู้โจมตีชื่นชอบ

นามสกุล เหตุผลที่ถูกนำไปใช้ในทางที่ผิด
.scr ไฟล์สกรีนเซฟเวอร์รันโค้ดใด ๆ ก็ได้บน Windows
.iso อิมเมจดิสก์ถูกเมานต์อัตโนมัติบน Windows รุ่นใหม่
.lnk ทางลัดสามารถรันคำสั่ง PowerShell แบบบรรทัดเดียวได้
.html เปิดช่องให้ผู้โจมตีฝังหน้าเว็บสำหรับขโมยข้อมูลรับรองตัวตน
.zip ภายใน .pdf การหลบเลี่ยงการตรวจจับด้วยนามสกุลซ้อน

เมื่อไรที่เครื่องมือนี้ช่วยได้

  • มีคนส่ง resume.pdf.exe มาให้ทางอีเมล รายงานจะแสดงนามสกุลจริงคือ exe
  • คุณดาวน์โหลด song.mp3 และอยากรู้ว่าควรมี MIME ประเภทใด หากไม่แน่ใจให้เทียบไบต์แรกกับตารางด้านบน
  • คุณได้รับโฟลเดอร์ที่เต็มไปด้วยไฟล์นามสกุลแปลก ๆ และต้องระบุทีละไฟล์
  • ระบบเก่าส่งออกไฟล์ .dat เครื่องมือจะบอกว่านั่นไม่ใช่รูปแบบมาตรฐาน ดังนั้นให้เปิดไฟล์ในตัวแสดง hex เพื่อตรวจสอบ

ข้อผิดพลาดที่พบบ่อย

  • เชื่อแค่นามสกุลเพียงอย่างเดียว Windows ซ่อนนามสกุลที่รู้จักไว้โดยค่าเริ่มต้น ดังนั้น invoice.pdf.exe จึงปรากฏเป็น invoice.pdf ใน File Explorer
  • คิดว่าไฟล์ .txt ปลอดภัยเสมอ ไฟล์ .txt อาจเป็นเอกสาร Office ที่เปิดใช้มาโครซึ่งถูกเปลี่ยนชื่อมา หรือกลายเป็นสคริปต์หากผู้ใช้เผลอเปิดผิดวิธี
  • คิดว่าไบนารีคืออันตราย และข้อความคือปลอดภัย สคริปต์ .js หรือ .ps1 ที่เป็นอันตรายนั้นเป็นข้อความล้วน ๆ

คำถามที่พบบ่อย

ไม่ เครื่องมือดูเพียงชื่อไฟล์หรือนามสกุลที่คุณพิมพ์ ไม่ได้อ่านเนื้อหาไฟล์ และไม่สามารถตรวจจับไฟล์ที่ถูกเปลี่ยนชื่อเป็นนามสกุลอื่นได้

ทุกรูปแบบไฟล์มีลายเซ็นอยู่ในไบต์แรก ๆ (สำหรับ PNG คือ 89 50 4E 47) ให้เปิดไฟล์ในตัวแสดง hex แล้วเทียบไบต์แรกกับตารางด้านบน นามสกุลเพียงอย่างเดียวไม่ใช่หลักฐาน

ได้ ง่ายมาก ไฟล์ .jpg เปลี่ยนชื่อเป็น .exe ได้ และในทางกลับกันก็เช่นกัน เครื่องมือรายงานนามสกุลจริง (นามสกุลสุดท้าย) ดังนั้นนามสกุลซ้อนเช่น photo.jpg.exe จึงสังเกตได้ง่าย

ไฟล์ข้อความออกแบบมาให้มนุษย์อ่านได้ และเปิดในโปรแกรมแก้ไขใด ๆ ก็ปลอดภัย ส่วนไฟล์ไบนารีมีไบต์ที่พิมพ์แสดงไม่ได้ (รูปภาพ ไฟล์โปรแกรม ไฟล์บีบอัด) จึงควรเปิดด้วยแอปพลิเคชันที่เจาะจงไว้เท่านั้น

เครื่องมือที่เกี่ยวข้อง

ตัวแปลงคำบรรยาย

แปลงคำบรรยาย SRT เป็น WebVTT หรือ VTT เป็น SRT ภายในเครื่อง ตรวจสอบเวลา รักษาข้อความหลายบรรทัด แล้วคัดลอกหรือดาวน์โหลดผลลัพธ์

รวมแผ่นงาน Excel

รวมไฟล์ XLSX, XLS, XLSM, XLSB หรือ ODS ในเครื่อง เก็บแผ่นงานต้นทางแยกไว้ หรือเพิ่มแถวที่มีหัวคอลัมน์ตรงกัน แล้วดาวน์โหลด XLSX.

เครื่องมือแตกไฟล์บีบอัด

ตรวจสอบไฟล์ ZIP, JAR, XPI, DOCX, XLSX, PPTX และ ODT ภายในเบราว์เซอร์ แล้วดาวน์โหลดไฟล์ด้านในทีละไฟล์โดยไม่ต้องอัปโหลดไฟล์ต้นฉบับ

เครื่องมือแยกชีต Excel

แยกเวิร์กบุ๊ก XLSX หรือ XLS ตามแท็บเวิร์กชีต กลุ่มแถวข้อมูล หรือค่าคอลัมน์ในเบราว์เซอร์ ดาวน์โหลด XLSX เดียวหรือ ZIP ในเครื่องได้โดยไม่ต้องอัปโหลดไฟล์

เครื่องมือแปลง Excel เป็น CSV

แปลงชีต XLSX หรือ XLS เป็น CSV หรือ TSV ในเบราว์เซอร์ เลือกชีต ตัวคั่น การเข้ารหัส และข้อมูลที่ซ่อนได้โดยไม่ต้องอัปโหลดไฟล์

เครื่องมือแปลง Word เป็น Markdown

แปลงไฟล์ Word DOCX เป็น Markdown ที่เป็นระเบียบภายในเบราว์เซอร์ เก็บหัวข้อ รายการ ลิงก์ และตารางแบบง่าย แล้วคัดลอกหรือดาวน์โหลดไฟล์ .md ที่แก้ไขได้

เครื่องมือนี้มีให้บริการในภาษาอื่น