Détecteur d'octets magiques

Le Détecteur de Magic Bytes identifie les types de fichiers en lisant et en comparant les premiers octets d'un fichier à une base de données complète de signatures de fichiers connues (magic numbers) — des séquences d'octets uniques à des décalages fixes qui identifient de manière fiable le format d'un fichier, indépendamment de son nom ou de son extension. C'est ainsi que fonctionne la commande Unix file et comment les moteurs antivirus, les pare-feu d'applications web et les outils forensiques effectuent la détection de format. L'outil reconnaît plus de 500 signatures de fichiers, y compris les exécutables (PE, ELF, Mach-O), les archives (ZIP, TAR, 7z, RAR), les images (JPEG, PNG, GIF, WebP), les documents (PDF, DOCX, XLSX) et les formats multimédias.

Parcourir tous les outils Développeur

Comment Utiliser

Téléchargez un fichier en le faisant glisser dans la zone de téléchargement ou en cliquant pour le parcourir — l'outil ne lit que les quelques centaines de premiers octets nécessaires à la correspondance des magic bytes, sans charger le fichier entier en mémoire. Alternativement, collez des octets hexadécimaux directement dans le champ de saisie hexadécimale pour rechercher leur type de fichier sans avoir le fichier réel. Les résultats affichent le nom du format détecté, le type MIME, l'extension de fichier standard, le modèle d'octets correspondant et le décalage auquel la signature a été trouvée.

Cas d'Utilisation Courants

• •Les analystes en sécurité qui trient les fichiers téléchargés lors des évaluations de vulnérabilités d'applications web en vérifiant que la validation du type de fichier repose sur les magic bytes plutôt que sur l'extension ou l'en-tête Content-Type, qui peuvent être facilement falsifiés
• •Les analystes de logiciels malveillants qui identifient le véritable type de fichiers d'échantillons binaires suspects — comme des exécutables renommés avec des extensions .pdf ou .jpg — en vérifiant les magic bytes réels avant de les ouvrir dans un environnement d'analyse isolé
• •Les développeurs backend qui implémentent une validation de téléchargement de fichiers côté serveur qui rejette correctement les fichiers déguisés en vérifiant les magic bytes au lieu de faire confiance à l'extension de fichier ou au type MIME fourni par l'utilisateur
• •Les enquêteurs en criminalistique numérique qui identifient les types de fichiers de fragments récupérés à partir d'images disque, de dumps mémoire ou d'espace disque non alloué où les noms de fichiers et les métadonnées ne sont pas disponibles
• •Les ingénieurs de pipelines de données qui diagnostiquent les incompatibilités de format dans les flux de traitement de fichiers où les systèmes en amont livrent occasionnellement des fichiers dans le mauvais format en vérifiant les magic bytes des fichiers entrants avant de les transmettre à des analyseurs spécifiques au format