文件类型伪装检测器
读取每个所选文件的实际前 32 字节,将识别类型族与文件名和声明 MIME 比较。
最多 20 个文件、每个 1 GB;只读前 32 字节。PNG 使用八字节;JPEG FF D8 FF;GIF87a/GIF89a;PDF %PDF- 加版本;ZIP 本地、空包及分卷标记。
前缀证据不是完整文件验证、恶意软件扫描或安全结论。未知签名及缺失或未知扩展名无法确定。ZIP 也包括 DOCX、XLSX、PPTX、JAR 等容器,但不识别子类型。
全部读取在本浏览器完成,不上传、不执行文件。报告保留每个所选文件的名称、大小、声明 MIME、扩展名、实际前缀长度和十六进制及比较结果。
请选择 1–20 个本地文件。
机器可读 JSON 键使用稳定的英文结构,值和说明使用本页语言。
使用步骤
如何使用
- 选择任意扩展名的本地文件。
- 检查并查看识别、一致性冲突和无法确定的证据。
- 复制或下载完整固定报告;更改选择清除旧结果。
完整报告
最多 20 个文件、每个 1 GB;只读前 32 字节。PNG 使用八字节;JPEG FF D8 FF;GIF87a/GIF89a;PDF %PDF- 加版本;ZIP 本地、空包及分卷标记。
结果
前缀证据不是完整文件验证、恶意软件扫描或安全结论。未知签名及缺失或未知扩展名无法确定。ZIP 也包括 DOCX、XLSX、PPTX、JAR 等容器,但不识别子类型。
本地文件
全部读取在本浏览器完成,不上传、不执行文件。报告保留每个所选文件的名称、大小、声明 MIME、扩展名、实际前缀长度和十六进制及比较结果。
常见问题
你可能还想知道
不一致就能证明恶意内容吗?
不能,只说明声明与有限前缀不同,不提供安全结论。
识别前缀证明文件有效吗?
不能,不检查完整内容、压缩包成员、格式有效性或恶意软件,未知格式仍为无法确定。
为什么 DOCX 会识别为 ZIP?
DOCX 使用 ZIP 容器,前缀只能识别类型族,不能确定内部结构或子类型。