Dosya Uzantısı Tanımlayıcısı

Sonraki

Bir dosya adı veya uzantı yazın; araç uzantıyı, dosya türü adını ve MIME türünü bildirir. Bir .dat, .bin veya .m4a dosyasının ne olabileceğini öğrenmenin hızlı yolu budur; ayrıca invoice.pdf.exe gibi çift uzantılar, bir şey açmadan önce hemen göze çarpar.

Bir dosya türü nasıl belirlenir?

  1. 1

    Dosya adını veya uzantıyı yazın

    `report.dat` gibi tam bir dosya adı, `.png` gibi yalnızca bir uzantı ya da bir dosya adıyla biten bir URL girebilirsiniz.

  2. 2

    Raporu okuyun

    Araç uzantıyı, dosya türü adını ve MIME türünü gösterir. Bilinmeyen uzantılar dürüstçe bildirilir.

  3. 3

    Çift uzantılara dikkat edin

    Bir dosyanın adı `invoice.pdf.exe` ise rapor `exe` gösterir. Bu, çalıştırılabilir bir dosyayı gizlemenin yaygın bir yoludur, bu yüzden bu tür dosyalara dikkatli davranın.

  4. 4

    Referans tablosunu kullanın

    Aşağıdaki tablo, yaygın formatların ilk baytlarını (sihirli sayılarını) listeler; böylece bir dosyayı hex görüntüleyicide kontrol edebilirsiniz.

Yaygın formatların sihirli baytları

Format İlk baytlar (onaltılık) ASCII
PNG 89 50 4E 47 .PNG
JPEG FF D8 FF ...
GIF 47 49 46 38 GIF8
PDF 25 50 44 46 %PDF
ZIP 50 4B 03 04 PK..
7z 37 7A BC AF 7z..
RAR 52 61 72 21 Rar!
MP3 49 44 33 / FF FB ID3 / …
ELF 7F 45 4C 46 .ELF
EXE 4D 5A MZ

Uzantı tek başına içeriği kanıtlamaz. Uzantı .png diyorsa ancak dosya 4D 5A ile başlıyorsa, karşınızda birinin yeniden adlandırdığı bir Windows çalıştırılabilir dosyası var demektir; onu açmayın. Bir hex görüntüleyici her dosyanın ilk baytlarını doğrulayabilir.

Saldırganların bayıldığı uzantılar

Uzantı Neden kötüye kullanılır
.scr Ekran koruyucu dosyaları Windows’ta rastgele kod çalıştırır
.iso Disk görüntüleri modern Windows’ta otomatik olarak bağlanır
.lnk Kısayollar tek satırlık PowerShell komutları çalıştırabilir
.html Saldırganların kimlik bilgisi çalan bir sayfa gömmesine olanak tanır
.pdf içinde .zip Çift uzantıyla tespitten kaçınma

Bu araç ne zaman işe yarar?

  • Biri size resume.pdf.exe e-postayla gönderir; rapor gerçek uzantı olan exeyi gösterir.
  • song.mp3 indirirsiniz ve hangi MIME türüne sahip olması gerektiğini bilmek istersiniz; şüpheye düşerseniz ilk baytları yukarıdaki tabloyla karşılaştırın.
  • Tuhaf uzantılarla dolu bir dizini devralırsınız ve dosyaları tek tek tanımlamanız gerekir.
  • Eski bir sistem .dat üretir; araç bunun standart bir format olmadığını söyler, bu yüzden kontrol etmek için dosyayı bir hex görüntüleyicide açın.

Yaygın hatalar

  • Yalnızca uzantıya güvenmek. Windows bilinen uzantıları varsayılan olarak gizler; bu yüzden invoice.pdf.exe, Dosya Gezgini’nde invoice.pdf olarak görünür.
  • .txt dosyasını güvenli saymak. Bir .txt dosyası, yeniden adlandırılmışsa makro etkin bir Office belgesi olabilir veya kullanıcı yanlış açarsa bir betik olabilir.
  • İkili = tehlikeli, metin = güvenli varsaymak. Kötü amaçlı bir .js ya da .ps1 betiği tamamen düz metindir.

Sık Sorulan Sorular

Hayır. Araç yalnızca yazdığınız dosya adına veya uzantıya bakar. Dosyanın içeriğini okumaz ve başka bir uzantıya yeniden adlandırılmış bir dosyayı tespit edemez.

Her formatın ilk birkaç baytında bir imzası vardır (PNG için 89 50 4E 47). Dosyayı bir hex görüntüleyicide açın ve ilk baytları yukarıdaki tabloyla karşılaştırın; uzantı tek başına kanıt değildir.

Evet, hem de çok kolay. .jpg dosyaları .exe olarak ve tam tersi şekilde yeniden adlandırılabilir. Araç gerçek (son) uzantıyı bildirir; böylece photo.jpg.exe gibi çift uzantı kolayca fark edilir.

Metin dosyaları insanların okuyabilmesi için tasarlanmıştır ve herhangi bir düzenleyicide güvenle açılabilir. İkili dosyalar yazdırılamayan baytlar (görüntüler, çalıştırılabilir dosyalar, arşivler) içerir ve yalnızca kendilerine özgü uygulamayla açılmalıdır.

İlgili Araçlar

Araç diğer dillerde mevcuttur