Dosya Uzantısı Tanımlayıcısı
Bir dosya adı veya uzantı yazın; araç uzantıyı, dosya türü adını ve MIME türünü bildirir. Bir .dat, .bin veya .m4a dosyasının ne olabileceğini öğrenmenin hızlı yolu budur; ayrıca invoice.pdf.exe gibi çift uzantılar, bir şey açmadan önce hemen göze çarpar.
Bir dosya türü nasıl belirlenir?
-
1
Dosya adını veya uzantıyı yazın
`report.dat` gibi tam bir dosya adı, `.png` gibi yalnızca bir uzantı ya da bir dosya adıyla biten bir URL girebilirsiniz.
-
2
Raporu okuyun
Araç uzantıyı, dosya türü adını ve MIME türünü gösterir. Bilinmeyen uzantılar dürüstçe bildirilir.
-
3
Çift uzantılara dikkat edin
Bir dosyanın adı `invoice.pdf.exe` ise rapor `exe` gösterir. Bu, çalıştırılabilir bir dosyayı gizlemenin yaygın bir yoludur, bu yüzden bu tür dosyalara dikkatli davranın.
-
4
Referans tablosunu kullanın
Aşağıdaki tablo, yaygın formatların ilk baytlarını (sihirli sayılarını) listeler; böylece bir dosyayı hex görüntüleyicide kontrol edebilirsiniz.
Yaygın formatların sihirli baytları
| Format | İlk baytlar (onaltılık) | ASCII |
|---|---|---|
| PNG | 89 50 4E 47 |
.PNG |
| JPEG | FF D8 FF |
... |
| GIF | 47 49 46 38 |
GIF8 |
25 50 44 46 |
%PDF |
|
| ZIP | 50 4B 03 04 |
PK.. |
| 7z | 37 7A BC AF |
7z.. |
| RAR | 52 61 72 21 |
Rar! |
| MP3 | 49 44 33 / FF FB |
ID3 / … |
| ELF | 7F 45 4C 46 |
.ELF |
| EXE | 4D 5A |
MZ |
Uzantı tek başına içeriği kanıtlamaz. Uzantı .png diyorsa ancak dosya 4D 5A ile başlıyorsa, karşınızda birinin yeniden adlandırdığı bir Windows çalıştırılabilir dosyası var demektir; onu açmayın. Bir hex görüntüleyici her dosyanın ilk baytlarını doğrulayabilir.
Saldırganların bayıldığı uzantılar
| Uzantı | Neden kötüye kullanılır |
|---|---|
.scr |
Ekran koruyucu dosyaları Windows’ta rastgele kod çalıştırır |
.iso |
Disk görüntüleri modern Windows’ta otomatik olarak bağlanır |
.lnk |
Kısayollar tek satırlık PowerShell komutları çalıştırabilir |
.html |
Saldırganların kimlik bilgisi çalan bir sayfa gömmesine olanak tanır |
.pdf içinde .zip |
Çift uzantıyla tespitten kaçınma |
Bu araç ne zaman işe yarar?
- Biri size
resume.pdf.exee-postayla gönderir; rapor gerçek uzantı olanexeyi gösterir. song.mp3indirirsiniz ve hangi MIME türüne sahip olması gerektiğini bilmek istersiniz; şüpheye düşerseniz ilk baytları yukarıdaki tabloyla karşılaştırın.- Tuhaf uzantılarla dolu bir dizini devralırsınız ve dosyaları tek tek tanımlamanız gerekir.
- Eski bir sistem
.datüretir; araç bunun standart bir format olmadığını söyler, bu yüzden kontrol etmek için dosyayı bir hex görüntüleyicide açın.
Yaygın hatalar
- Yalnızca uzantıya güvenmek. Windows bilinen uzantıları varsayılan olarak gizler; bu yüzden
invoice.pdf.exe, Dosya Gezgini’ndeinvoice.pdfolarak görünür. .txtdosyasını güvenli saymak. Bir.txtdosyası, yeniden adlandırılmışsa makro etkin bir Office belgesi olabilir veya kullanıcı yanlış açarsa bir betik olabilir.- İkili = tehlikeli, metin = güvenli varsaymak. Kötü amaçlı bir
.jsya da.ps1betiği tamamen düz metindir.
Sık Sorulan Sorular
Hayır. Araç yalnızca yazdığınız dosya adına veya uzantıya bakar. Dosyanın içeriğini okumaz ve başka bir uzantıya yeniden adlandırılmış bir dosyayı tespit edemez.
Her formatın ilk birkaç baytında bir imzası vardır (PNG için 89 50 4E 47). Dosyayı bir hex görüntüleyicide açın ve ilk baytları yukarıdaki tabloyla karşılaştırın; uzantı tek başına kanıt değildir.
Evet, hem de çok kolay. .jpg dosyaları .exe olarak ve tam tersi şekilde yeniden adlandırılabilir. Araç gerçek (son) uzantıyı bildirir; böylece photo.jpg.exe gibi çift uzantı kolayca fark edilir.
Metin dosyaları insanların okuyabilmesi için tasarlanmıştır ve herhangi bir düzenleyicide güvenle açılabilir. İkili dosyalar yazdırılamayan baytlar (görüntüler, çalıştırılabilir dosyalar, arşivler) içerir ve yalnızca kendilerine özgü uygulamayla açılmalıdır.
İlgili Araçlar
Altyazı dönüştürücü
SRT altyazılarını yerel olarak WebVTT biçimine veya VTT dosyalarını SRT biçimine dönüştürün. Zamanları doğrulayın, satırları koruyun ve sonucu indirin.
XML to CSV Dönüştürücü
Düz tablo yapısındaki XML verisini tarayıcınızda virgülle ayrılmış UTF-8 CSV biçimine dönüştürün, kopyalayın veya indirin.
Excel Sayfa Bölücü
XLSX veya XLS çalışma kitabını tarayıcıda çalışma sayfası sekmelerine, veri satırı parçalarına veya sütun değerlerine göre bölün. Dosya yüklemeden tek XLSX veya yerel ZIP indirin.
Arşiv çıkarıcı
ZIP, JAR, XPI, DOCX, XLSX, PPTX ve ODT kapsayıcılarını tarayıcıda yerel olarak inceleyin; kaynak arşivi yüklemeden dosyaları tek tek indirin.
DOCX'ten ODT'ye Dönüştürücü
Word DOCX belgelerini LibreOffice ve OpenOffice için OpenDocument ODT biçimine dönüştürün. Metninizi, biçimlendirmenizi ve tablolarınızı açık bir standartta tutun.
CSV Dosyasını Excel Dosyasına Dönüştürme
CSV verisini tarayıcınızda tek sayfalı XLSX dosyasına dönüştürün; ayırıcıları inceleyin, kimlikleri koruyun ve güvenli sayıları doğru hücre türünde saklayın.
Araç diğer dillerde mevcuttur
- Identyfikator rozszerzenia pliku [PL]
- Identifikasi Ekstensi File [ID]
- เครื่องมือระบุนามสกุลไฟล์ [TH]
- Dateierweiterungs-Identifikator [DE]
- Mã nhận dạng mở rộng tệp tin [VI]
- Identificador de Extensiones de Archivo [ES]
- Identificador de Extensão de Arquivo [PT]
- Identificateur d'extension de fichier [FR]
- Filtilläggsidentifierare [SV]
- ファイル拡張子識別ツール [JA]
- معرّف امتداد الملف [AR]
- 파일 확장자 식별기 [KO]
- Bestandsextensie-identificator [NL]
- File Extension Identifier [EN]
- Identificatore di Estensioni di File [IT]
- Идентификатор расширения файла [RU]
- 文件扩展名识别器 [ZH]