เครื่องมือระบุนามสกุลไฟล์
พิมพ์ชื่อไฟล์หรือนามสกุลไฟล์ เครื่องมือจะรายงานนามสกุล ชื่อประเภทไฟล์ และประเภท MIME เป็นวิธีที่รวดเร็วในการรู้ว่าไฟล์ .dat, .bin หรือ .m4a อาจคืออะไร และนามสกุลซ้อนเช่น invoice.pdf.exe จะเห็นได้ชัดก่อนที่คุณจะเปิดอะไรก็ตาม
วิธีระบุประเภทของไฟล์
-
1
พิมพ์ชื่อไฟล์หรือนามสกุล
คุณสามารถป้อนชื่อไฟล์เต็ม เช่น `report.dat`, เฉพาะนามสกุล เช่น `.png` หรือ URL ที่ลงท้ายด้วยชื่อไฟล์
-
2
อ่านรายงาน
เครื่องมือจะแสดงนามสกุล ชื่อประเภทไฟล์ และประเภท MIME นามสกุลที่ไม่รู้จักจะรายงานตามจริง
-
3
ระวังนามสกุลซ้อน
หากไฟล์ชื่อ `invoice.pdf.exe` รายงานจะแสดง `exe` นี่คือกลอุบายยอดนิยมในการซ่อนไฟล์โปรแกรม ดังนั้นควรจัดการไฟล์แบบนี้ด้วยความระมัดระวัง
-
4
ใช้ตารางอ้างอิง
ตารางด้านล่างแสดงไบต์แรก ๆ (แมจิกนัมเบอร์) ของรูปแบบไฟล์ทั่วไป เพื่อให้คุณตรวจสอบไฟล์ด้วยตัวแสดงเลขฐานสิบหก (hex) ได้
แมจิกไบต์ของรูปแบบไฟล์ที่พบบ่อย
| รูปแบบ | ไบต์แรก (เลขฐานสิบหก) | ASCII |
|---|---|---|
| PNG | 89 50 4E 47 |
.PNG |
| JPEG | FF D8 FF |
... |
| GIF | 47 49 46 38 |
GIF8 |
25 50 44 46 |
%PDF |
|
| ZIP | 50 4B 03 04 |
PK.. |
| 7z | 37 7A BC AF |
7z.. |
| RAR | 52 61 72 21 |
Rar! |
| MP3 | 49 44 33 / FF FB |
ID3 / … |
| ELF | 7F 45 4C 46 |
.ELF |
| EXE | 4D 5A |
MZ |
นามสกุลเพียงอย่างเดียวไม่สามารถพิสูจน์เนื้อหาได้ หากนามสกุลระบุว่าเป็น .png แต่ไฟล์เริ่มต้นด้วย 4D 5A นั่นคือไฟล์โปรแกรมของ Windows ที่มีคนเปลี่ยนชื่อมา อย่าเปิดมันเด็ดขาด ตัวแสดง hex ยืนยันไบต์แรกของไฟล์ใดก็ได้
นามสกุลที่ผู้โจมตีชื่นชอบ
| นามสกุล | เหตุผลที่ถูกนำไปใช้ในทางที่ผิด |
|---|---|
.scr |
ไฟล์สกรีนเซฟเวอร์รันโค้ดใด ๆ ก็ได้บน Windows |
.iso |
อิมเมจดิสก์ถูกเมานต์อัตโนมัติบน Windows รุ่นใหม่ |
.lnk |
ทางลัดสามารถรันคำสั่ง PowerShell แบบบรรทัดเดียวได้ |
.html |
เปิดช่องให้ผู้โจมตีฝังหน้าเว็บสำหรับขโมยข้อมูลรับรองตัวตน |
.zip ภายใน .pdf |
การหลบเลี่ยงการตรวจจับด้วยนามสกุลซ้อน |
เมื่อไรที่เครื่องมือนี้ช่วยได้
- มีคนส่ง
resume.pdf.exeมาให้ทางอีเมล รายงานจะแสดงนามสกุลจริงคือexe - คุณดาวน์โหลด
song.mp3และอยากรู้ว่าควรมี MIME ประเภทใด หากไม่แน่ใจให้เทียบไบต์แรกกับตารางด้านบน - คุณได้รับโฟลเดอร์ที่เต็มไปด้วยไฟล์นามสกุลแปลก ๆ และต้องระบุทีละไฟล์
- ระบบเก่าส่งออกไฟล์
.datเครื่องมือจะบอกว่านั่นไม่ใช่รูปแบบมาตรฐาน ดังนั้นให้เปิดไฟล์ในตัวแสดง hex เพื่อตรวจสอบ
ข้อผิดพลาดที่พบบ่อย
- เชื่อแค่นามสกุลเพียงอย่างเดียว Windows ซ่อนนามสกุลที่รู้จักไว้โดยค่าเริ่มต้น ดังนั้น
invoice.pdf.exeจึงปรากฏเป็นinvoice.pdfใน File Explorer - คิดว่าไฟล์
.txtปลอดภัยเสมอ ไฟล์.txtอาจเป็นเอกสาร Office ที่เปิดใช้มาโครซึ่งถูกเปลี่ยนชื่อมา หรือกลายเป็นสคริปต์หากผู้ใช้เผลอเปิดผิดวิธี - คิดว่าไบนารีคืออันตราย และข้อความคือปลอดภัย สคริปต์
.jsหรือ.ps1ที่เป็นอันตรายนั้นเป็นข้อความล้วน ๆ
คำถามที่พบบ่อย
ไม่ เครื่องมือดูเพียงชื่อไฟล์หรือนามสกุลที่คุณพิมพ์ ไม่ได้อ่านเนื้อหาไฟล์ และไม่สามารถตรวจจับไฟล์ที่ถูกเปลี่ยนชื่อเป็นนามสกุลอื่นได้
ทุกรูปแบบไฟล์มีลายเซ็นอยู่ในไบต์แรก ๆ (สำหรับ PNG คือ 89 50 4E 47) ให้เปิดไฟล์ในตัวแสดง hex แล้วเทียบไบต์แรกกับตารางด้านบน นามสกุลเพียงอย่างเดียวไม่ใช่หลักฐาน
ได้ ง่ายมาก ไฟล์ .jpg เปลี่ยนชื่อเป็น .exe ได้ และในทางกลับกันก็เช่นกัน เครื่องมือรายงานนามสกุลจริง (นามสกุลสุดท้าย) ดังนั้นนามสกุลซ้อนเช่น photo.jpg.exe จึงสังเกตได้ง่าย
ไฟล์ข้อความออกแบบมาให้มนุษย์อ่านได้ และเปิดในโปรแกรมแก้ไขใด ๆ ก็ปลอดภัย ส่วนไฟล์ไบนารีมีไบต์ที่พิมพ์แสดงไม่ได้ (รูปภาพ ไฟล์โปรแกรม ไฟล์บีบอัด) จึงควรเปิดด้วยแอปพลิเคชันที่เจาะจงไว้เท่านั้น
เครื่องมือที่เกี่ยวข้อง
ตัวตรวจจับชื่อไฟล์ซ้ำ
วางรายการชื่อไฟล์แล้วดูว่าชื่อใดปรากฏมากกว่าหนึ่งครั้ง พร้อมจำนวนครั้งและตัวเลือกไม่คำนึงถึงตัวพิมพ์ใหญ่เล็ก
ตัวแปลง MP4 เป็น MP3
ดึงแทร็กเสียงออกจากวิดีโอ MP4 แล้วบันทึกเป็น MP3 เหมาะสำหรับมิวสิกวิดีโอ พอดแคสต์ การบรรยาย และคลิปเสียงที่คุณต้องการฟังได้ทุกที่
แปลง TSV เป็น CSV
วางค่าที่คั่นด้วยแท็บแล้วรับ CSV มาตรฐานที่คั่นด้วยจุลภาค ฟิลด์ที่มีจุลภาค อัญประกาศ หรือการขึ้นบรรทัดใหม่จะถูกใส่อัญประกาศตามกฎ RFC 4180 เพื่อไม่ให้อะไรคลาดเคลื่อนเมื่อนำเข้า
ตัวแปลง WAV เป็น MP3
แปลง WAV เป็น MP3 ออนไลน์ อัปโหลด WAV เราจะเข้ารหัสเป็น MP3 คุณภาพ 192 kbps บนเซิร์ฟเวอร์ และคุณดาวน์โหลดได้ในไม่กี่วินาที สูงสุด 200 MB ลบทิ้งหลัง 2 ชั่วโมง
แปลง vCard เป็น CSV
วางไฟล์ส่งออก vCard (.vcf) แล้วได้ไฟล์ CSV ที่สะอาดพร้อมคอลัมน์ชื่อ อีเมล และโทรศัพท์ หนึ่งแถวต่อผู้ติดต่อ พร้อมเปิดในสเปรดชีตหรือเครื่องมือนำเข้าผู้ติดต่อ
ตัวแปลง WebM เป็น MP4
แปลงวิดีโอ WebM เป็น MP4 (วิดีโอ H.264, เสียง AAC) เพื่อให้ใช้งานได้กับแอป อุปกรณ์ และแพลตฟอร์มมากขึ้น อัปโหลด WebM เราแปลงบนเซิร์ฟเวอร์ แล้วคุณดาวน์โหลด MP4
เครื่องมือนี้มีให้บริการในภาษาอื่น
- Dateierweiterungs-Identifikator [DE]
- Identificateur d'extension de fichier [FR]
- Identyfikator rozszerzenia pliku [PL]
- 파일 확장자 식별기 [KO]
- Mã nhận dạng mở rộng tệp tin [VI]
- Identificador de Extensão de Arquivo [PT]
- معرّف امتداد الملف [AR]
- Identificador de Extensiones de Archivo [ES]
- Identifikasi Ekstensi File [ID]
- ファイル拡張子識別ツール [JA]
- Filtilläggsidentifierare [SV]
- Bestandsextensie-identificator [NL]
- File Extension Identifier [EN]
- Identificatore di Estensioni di File [IT]
- Идентификатор расширения файла [RU]
- Dosya Uzantısı Tanımlayıcısı [TR]
- 文件扩展名识别器 [ZH]