ZEKASTRA

Araç · Dosyalar

Dosya imzası tanımlayıcı

SQLite, EVTX, kayıt defteri, Prefetch, LNK ve E01 dahil 67 imzayla dosyanın gerçek türünü baştaki baytlardan belirleyin; uzantı uyuşmazlığını işaretleyin.

YerelTamamen bu tarayıcı sekmesinde çalışır. Dosyalar cihazınızdan okunur ve hiçbir yere yüklenmez.

Çalışma alanı

İmza başvuru tablosu 67

Bu aracın denetlediği tüm imzalar, kategoriye göre. Ofsetler dosya başından bayt cinsindendir; ?? her bayta uyar.

Belgeler
BiçimOfsetİmza (hex)Uzantılar
PDF document0x025 50 44 46 2D.pdf
OLE2 Compound File (CFB)0x0D0 CF 11 E0 A1 B1 1A E1.doc .xls .ppt .msg .msi .db
Rich Text Format0x07B 5C 72 74 66.rtf
XML document0x03C 3F 78 6D 6C.xml .plist .svg
Outlook PST/OST0x021 42 44 4E.pst .ost
Arşivler
BiçimOfsetİmza (hex)Uzantılar
ZIP archive0x050 4B 03 04.zip .docx .xlsx .pptx .odt .ods .odp .jar .apk .epub .kmz
ZIP archive (empty)0x050 4B 05 06.zip
RAR archive v50x052 61 72 21 1A 07 01 00.rar
RAR archive v1.5–40x052 61 72 21 1A 07 00.rar
7-Zip archive0x037 7A BC AF 27 1C.7z
GZIP stream0x01F 8B 08.gz .tgz
BZIP2 stream0x042 5A 68.bz2
XZ stream0x0FD 37 7A 58 5A 00.xz
TAR archive (POSIX ustar)0x10175 73 74 61 72.tar
Microsoft Cabinet0x04D 53 43 46.cab
Görseller
BiçimOfsetİmza (hex)Uzantılar
PNG image0x089 50 4E 47 0D 0A 1A 0A.png
JPEG image0x0FF D8 FF.jpg .jpeg .jpe .jfif
GIF image0x047 49 46 38.gif
BMP image0x042 4D.bmp .dib
TIFF image (little-endian)0x049 49 2A 00.tif .tiff .dng .nef .cr2 .arw
TIFF image (big-endian)0x04D 4D 00 2A.tif .tiff .nef
WebP image0x052 49 46 46 ?? ?? ?? ?? 57 45 42 50.webp
HEIF/HEIC image0x466 74 79 70 68 65 69 63.heic .heif
Windows icon0x000 00 01 00.ico
Photoshop document0x038 42 50 53.psd
Ses ve video
BiçimOfsetİmza (hex)Uzantılar
ISO base media (MP4/M4A/3GP)0x466 74 79 70.mp4 .m4a .m4v .3gp
QuickTime movie0x466 74 79 70 71 74 20 20.mov
AVI video0x052 49 46 46 ?? ?? ?? ?? 41 56 49 20.avi
WAVE audio0x052 49 46 46 ?? ?? ?? ?? 57 41 56 45.wav
Matroska/WebM0x01A 45 DF A3.mkv .webm
MP3 with ID3 tag0x049 44 33.mp3
FLAC audio0x066 4C 61 43.flac
Ogg container0x04F 67 67 53.ogg .oga .ogv .opus
Çalıştırılabilir
BiçimOfsetİmza (hex)Uzantılar
DOS/Windows executable (MZ)0x04D 5A.exe .dll .sys .scr .ocx .cpl
ELF executable0x07F 45 4C 46.elf .so .o
Mach-O 64-bit0x0CF FA ED FE.dylib
Mach-O 32-bit0x0CE FA ED FE.dylib
Java class or Mach-O universal binary0x0CA FE BA BE.class
Android DEX bytecode0x064 65 78 0A.dex
Adli artefaktlar
BiçimOfsetİmza (hex)Uzantılar
SQLite 3 database0x053 51 4C 69 74 65 20 66 6F 72 6D 61 74 20 33 00.sqlite .db .sqlite3 .sqlitedb .storedata
SQLite write-ahead log0x037 7F 06 82.db-wal .sqlite-wal .wal
Windows registry hive0x072 65 67 66.dat .hve
Windows XML event log (EVTX)0x045 6C 66 46 69 6C 65 00.evtx
Windows legacy event log (EVT)0x44C 66 4C 65.evt
Windows shortcut (LNK)0x04C 00 00 00 01 14 02 00.lnk
Windows Prefetch (MAM compressed)0x04D 41 4D 04.pf
Windows Prefetch (uncompressed SCCA)0x453 43 43 41.pf
ESE (JET Blue) database0x4EF CD AB 89.dat .edb .db
Windows thumbcache0x043 4D 4D 4D.db
Apple binary property list0x062 70 6C 69 73 74 30 30.plist .bplist
PCAP capture (little-endian)0x0D4 C3 B2 A1.pcap .cap
PCAP capture (big-endian)0x0A1 B2 C3 D4.pcap .cap
PCAPNG capture0x00A 0D 0D 0A.pcapng
Disk imajları ve birimler
BiçimOfsetİmza (hex)Uzantılar
Expert Witness Format image (E01)0x045 56 46 09 0D 0A FF 00.e01
Virtual Hard Disk (VHD footer copy)0x063 6F 6E 65 63 74 69 78.vhd
Virtual Hard Disk v2 (VHDX)0x076 68 64 78 66 69 6C 65.vhdx
VMware sparse disk (VMDK)0x04B 44 4D 56.vmdk
QEMU copy-on-write disk0x051 46 49 FB.qcow2 .qcow
ISO 9660 disc image0x800143 44 30 30 31.iso
NTFS volume boot record0x34E 54 46 53 20 20 20 20.dd .raw .img .001
exFAT volume boot record0x345 58 46 41 54 20 20 20.dd .raw .img .001
FAT32 volume boot record0x5246 41 54 33 32 20 20 20.dd .raw .img .001
BitLocker-encrypted volume0x32D 46 56 45 2D 46 53 2D.dd .raw .img .001
LUKS encrypted volume0x04C 55 4B 53 BA BE.img
Diğer
BiçimOfsetİmza (hex)Uzantılar
KeePass 2 database0x003 D9 A2 9A.kdbx
WOFF font0x077 4F 46 46.woff
WOFF2 font0x077 4F 46 32.woff2

Diğer araçlar