Forensika · 2/35 daqiqa

Fayl turlari va magic bytes

Fayl kengaytmasi (.png, .pdf) — faqat nomning bir qismi, uni istalgancha o'zgartirish mumkin. Faylning haqiqiy turi uning birinchi baytlarida yoziladi — ular magic bytes deyiladi.

  • PNG: 89 50 4E 47 (ichida PNG so'zi)
  • JPEG: FF D8 FF
  • PDF: 25 50 44 46 (%PDF)
  • ZIP: 50 4B 03 04 (PK) — DOCX va APK ham aslida ZIP
terminal
file hujjat.pdf
xxd hujjat.pdf | head -1
hisobot.pdf.exe kabi ikki kengaytmali fayllardan ehtiyot bo'ling — bu zararli dasturlarning eski hiylasi. Windows'da kengaytmalarni ko'rsatishni yoqib qo'ying.

Video darslar

Magic Bytes & Security: When file categorisation goes wrong247CTF · YouTube

Videolar ingliz tilida. O'zbekcha subtitr uchun YouTube'da ⚙ Sozlamalar → Subtitrlar → Avtomatik tarjima → O'zbekcha ni tanlang (videoda subtitr mavjud bo'lsa).

Bilimingizni tekshiring

1. Faylning haqiqiy turini qanday aniqlash ishonchliroq?

2. `50 4B 03 04` bilan boshlanuvchi fayl nima bo'lishi mumkin?

Keyingi: Fayl ichidagi fayllar va steganografiya