معرّف امتداد الملف

التالي

اكتب اسم ملف أو امتدادًا، وستُظهر الأداة الامتداد واسم نوع الملف ونوع MIME. إنها الطريقة السريعة لمعرفة ما قد يكون عليه ملف .dat أو .bin أو .m4a، وتُبرز الامتدادات المزدوجة مثل invoice.pdf.exe قبل فتح أي شيء.

كيفية تحديد نوع الملف

  1. 1

    اكتب اسم الملف أو الامتداد

    يمكنك إدخال اسم ملف كامل مثل `report.dat`، أو امتدادًا فقط مثل `.png`، أو رابطًا ينتهي باسم ملف.

  2. 2

    اقرأ التقرير

    تعرض الأداة الامتداد واسم نوع الملف ونوع MIME. أما الامتدادات غير المعروفة فتُبلغ عنها بصراحة.

  3. 3

    انتبه للامتدادات المزدوجة

    إذا كان اسم الملف `invoice.pdf.exe`، فسيُظهر التقرير `exe`. هذه حيلة شائعة لإخفاء ملف تنفيذي، لذا تعامل مع هذه الملفات بحذر.

  4. 4

    استخدم الجدول المرجعي

    يسرد الجدول أدناه أول بايتات (الأرقام السحرية) للصيغ الشائعة، حتى تتمكن من التحقق من أي ملف في عارض سداسي.

بايتات سحرية للصيغ الشائعة

التنسيق أول بايتات (بصورة سداسية) ASCII
PNG 89 50 4E 47 .PNG
JPEG FF D8 FF ...
GIF 47 49 46 38 GIF8
PDF 25 50 44 46 %PDF
ZIP 50 4B 03 04 PK..
7z 37 7A BC AF 7z..
RAR 52 61 72 21 Rar!
MP3 49 44 33 / FF FB ID3 / …
ELF 7F 45 4C 46 .ELF
EXE 4D 5A MZ

الامتداد وحده لا يثبت المحتوى. إذا كان الامتداد هو .png لكن الملف يبدأ بـ 4D 5A، فأنت أمام ملف تنفيذي على نظام ويندوز غيّر أحدهم اسمه؛ فلا تفتحه. ويمكن لعارض سداسي أن يؤكد أول بايتات أي ملف.

الامتدادات التي يعشقها المهاجمون

الامتداد لماذا يُساء استخدامه
.scr ملفات حماية الشاشة تنفذ كودًا عشوائيًا على نظام ويندوز
.iso صور الأقراص تُثبَّت تلقائيًا على أنظمة ويندوز الحديثة
.lnk يمكن للمسارات المختصرة تنفيذ أسطر برمجية قصيرة في PowerShell
.html يسمح للمهاجمين بتضمين أداة لجمع بيانات المصادقة
.zip داخل .pdf التهرب من الكشف عبر الامتداد المزدوج

متى تساعد هذه الأداة

  • يرسل لك شخص بريدًا إلكترونيًا يحمل المرفق resume.pdf.exe؛ يُظهر التقرير الامتداد الحقيقي exe.
  • تنزّل ملف song.mp3 وتريد معرفة نوع MIME الذي يجب أن يكون عليه؛ عند الشك، قارن أول البايتات بالجدول أعلاه.
  • ترث مجلدًا يحتوي على ملفات بامتدادات غريبة وتحتاج إلى التعرف عليها واحدًا تلو الآخر.
  • يُنتج نظام قديم ملفات .dat؛ تخبرك الأداة أنه ليس صيغة قياسية، لذا افتح الملف في عارض سداسي للتحقق.

الأخطاء الشائعة

  • الاعتماد على الامتداد وحده. يُخفي ويندوز الامتدادات المعروفة افتراضيًا، لذا يظهر invoice.pdf.exe باسم invoice.pdf في مستكشف الملفات.
  • اعتبار ملف .txt آمنًا. قد يكون ملف .txt في الواقع مستند Office مُفعّلًا للماكرو بعد إعادة تسميته، أو سكربتًا إذا فتحه المستخدم بطريقة خاطئة.
  • افتراض أن الملف الثنائي خطير والنصي آمن. السكربت الخبيث من نوع .js أو .ps1 هو نص صرف.

الأسئلة الشائعة

لا. تنظر الأداة فقط إلى اسم الملف أو الامتداد الذي تكتبه. إنها لا تقرأ محتوى الملف ولا تستطيع اكتشاف ملف أُعيدت تسميته بامتداد آخر.

يحتوي كل تنسيق على توقيع مميز في بايتاته الأولى (بالنسبة لتنسيق PNG، فهو 89 50 4E 47). افتح الملف في عارض سداسي وقارن أول البايتات بالجدول أعلاه؛ فالامتداد وحده ليس دليلًا.

نعم، وبشكل بسيط جدًا: يمكن تغيير اسم ملفات .jpg إلى .exe والعكس أيضًا. تعرض الأداة الامتداد الحقيقي (الأخير)، لذا يسهل ملاحظة امتداد مزدوج مثل photo.jpg.exe.

تُصمم ملفات النصوص بحيث تكون سهلة القراءة للإنسان وآمنة عند فتحها في أي محرر. أما الملفات الثنائية فهي تحتوي على بايتات غير قابلة للطباعة (مثل الصور والبرامج القابلة للتنفيذ والملفات المحفوظة)، ويجب فتحها فقط باستخدام التطبيق المخصص لها.

أدوات ذات صلة

الأداة متاحة بلغات أخرى