search

파일 시그니처 푸터 - pail sigeunicheo puteo

1 년도s ~ 전에
코멘트: 0
견해: 184

zzunsik

  • - (201)
    • Forensic (2)
    • Windows API (2)
    • Algorithm (4)
    • Programmers (186)
      • Level1 (66)
      • Level2 (76)
      • Level3 (44)
    • ETC (2)
    • AWS (5)

POWERED BY TISTORY

Show

블로그 내 검색

Forensic

zzunsik 2017. 6. 21. 15:06

 File Type

Header Signature(Hex)

Footer Signature(Hex)

JPEG

FF D8 FF E0

FF D8 FF E8

FF D9

GIF

47 49 46 38 37 61

47 49 46 38 39 61

00 3B

PNG

89 50 4E 47 0D 0A 1A 0A

49 45 4E 44 AE 42 60 82

PDF

25 50 44 46 2D 31 2E

25 25 45 4F 46

ZIP

50 4B 03 04

50 4B 05 06

ALZ

41 4C 5A 01

43 4C 5A 02

RAR

52 61 72 21 1A 07

3D 7B 00 40 07 00

저작자표시

'Forensic' 카테고리의 다른 글

삭제된 파일 판별하기  (1)2017.06.25

  • 삭제된 파일 판별하기

    Secret

    댓글

    손상된 파일을 복구하거나 파일 안에있는 숨겨진 내용을 파악하는 포렌식 분야에서 알아야 할 파일 시그니처의 개념과 CTF에서 자주 볼 수있는 파일들의 헤더 시그니처에 대해 알아봅시다.

    파일 시그니처가 뭔가요?

    파일 시그니처(File Signatures) 혹은 파일 매직 넘버(file magic number)는
    파일 형식마다 가지고 있는 고유의 특징, 즉 포맷에 대한 정보입니다.

    파일 시그니처는 특정한 byte로 이루어져 있는데 이 byte 단위의 시그니처가 파일의 처음에만 존재하는 파일 포맷도 있고, 처음과 마지막에 존재하는 파일 포맷도 있습니다.

    파일의 처음에 있는 시그니처는 헤더(Header) 시그니처,
    파일의 마지막에 있는 시그니처는 푸터(Footer) 시그니처 라고 합니다.

    만약 헤더 시그니처와 푸터 시그니처가 다른 형식일 경우, 파일에 문제가 있거나 조작된 파일일 가능성이 있습니다.

    CTF에 주로 출제되는 파일들의 헤더 시그니처

    File typeHeader Signature(HEX)Description
    PNG 89 50 4E 47 0D 0A 1A 0A Portable Network Graphics
    JPG FF D8 FF E0 xx xx 4A 46
    J F

    49 46
    I F

    		Graphics – JPEG/JFIF Format
    JPG FF D8 FF E1 xx xx 45 78
    E x

    69 66
    i f

    		Graphics – JPEG/Exif Format – Digital Camera
    BPM 42 4D
    B M     		Graphics – Windows Bitmap F
    PDF 25 50 44 46
    % P D F     		Adobe Portable Document Format File
    GIF 47 49 46 38 37 61
    G I F 8 7 a

    47 49 46 38 39 61
    G I F 8 9 a

    		Graphics – Graphics Interchange Format
    WAV 52 49 46 46 xx xx xx xx
    R I F F

    57 41 56 45 66 6D 74 20
    W A V E f m t

    		Resource Interchange File Format – Audio for Windows File
    ZIP 50 4B 4C 49 54 45
    P K L I T E
    (offset : 30 bytes)     		Portable Network Graphics
    PPTX(MS Office 2007) 50 4B 03 04 14 00 06 00
    P K     		Microsoft Office Open XML Format (OOXML) Document
    MP3 49 44 33
    I D 3     		Sound – MPEG-1 Audio Layer 3 (MP3) Audio File

    1. 파일 시그니처란?

    파일 시그니처 (file signature) (= file magic number)

    : 파일 형식마다 가지고 있는 고유의 특징, 즉 포맷에 대한 정보이다.

    즉, 파일의 형식마다 정해져 있는 특정한 byte 들 이다.

    파일의 처음에만 존재하는 파일 포맷도 있고, 마지막에 존재하는 파일 포맷도 있다.

    파일의 처음에 있는 시그니처는 헤더(Header) 시그니처,

    파일의 마지막에 있는 시그니처는 푸터(Footer or Tailer) 시그니처 라고 한다.

    만약 헤더와 푸터 시그니처가 다른 형식일 경우, 파일에 문제가 있거나 조작된 파일일 가능성이 있다.

    HxD 프로그램으로 쉽게 확인할 수 있다.

    File Type Header Signature (Hex) Footer Signature (Hex)
    JPEG FF D8 FF E0
    FF D8 FF E8     		FF D9
    GIF 47 49 46 38 37 61
    47 49 46 38 39 61     		00 3B
    PNG 89 50 4E 47 0D 0A 1A 0A 49 45 4E 44 AE 42 60 82
    PDF 25 50 44 46 2D 31 2E 25 25 45 4F 46
    ZIP 50 4B 03 04 50 4B 05 06
    ALX 41 4C 5A 01 43 4C 5A 02
    RAR 52 61 72 21 1A 07 3D 7B 00 40 07 00

    더 많은 파일 시그니처는

    -> https://en.wikipedia.org/wiki/List_of_file_signatures

    -> https://www.garykessler.net/library/file_sigs.html

    2. 파일 시그니처 확인 방법

    HxD 로 위의 표에 있는 16진수들을 검색하면 파일 시그니처를 확인할 수 있다.

    파일 시그니처 푸터 - pail sigeunicheo puteo

    일단 이 파일은 jpeg 파일이라 FF D8 로 시작한다.

    Ctrl+f 를 눌러서 검색 기능을 활용해서 다른 파일 형식이 숨어있는지 확인할 수 있다.

    파일 시그니처 푸터 - pail sigeunicheo puteo

    검색 방식을 16진수 값으로 바꿔주고, 위의 파일 시그니처들을 검색해준다.

    파일 시그니처 푸터 - pail sigeunicheo puteo

    해당 시그니처가 있으면 이렇게 찾을 수 있다.

    Mp4 푸터 시그니처 JPG 푸터 시그니처 PNG 푸터 시그니처 ZIP 파일 시그니처 File signature PNG 파일 시그니처 파일 시그니처 해독 파일 시그니처 확인

    관련 게시물

    호텔 당일 예약 - hotel dang-il yeyag
    호텔 당일 예약 - hotel dang-il yeyag

    유튜브 영상 다운받는법 - yutyubeu yeongsang daunbadneunbeob
    유튜브 영상 다운받는법 - yutyubeu yeongsang daunbadneunbeob

    유튜브 다운로드 앱 - yutyubeu daunlodeu aeb
    유튜브 다운로드 앱 - yutyubeu daunlodeu aeb

    샤나인코더 고화질 설정 - syanainkodeo gohwajil seoljeong
    샤나인코더 고화질 설정 - syanainkodeo gohwajil seoljeong

    포토샵 애니메이션 내보내기 - potosyab aenimeisyeon naebonaegi
    포토샵 애니메이션 내보내기 - potosyab aenimeisyeon naebonaegi

    9xbuddy 사이트 - 9xbuddy saiteu
    9xbuddy 사이트 - 9xbuddy saiteu

    동영상 파일 변환 사이트 - dong-yeongsang pail byeonhwan saiteu
    동영상 파일 변환 사이트 - dong-yeongsang pail byeonhwan saiteu

    커피빈 메뉴 2022 - keopibin menyu 2022
    커피빈 메뉴 2022 - keopibin menyu 2022

    동영상 코덱 추천 - dong-yeongsang kodeg chucheon
    동영상 코덱 추천 - dong-yeongsang kodeg chucheon

    MP4 m3u8 변환 - MP4 m3u8 byeonhwan
    MP4 m3u8 변환 - MP4 m3u8 byeonhwan

    광고하는

    최근 소식

    혼다어코드 보험료 - honda-eokodeu boheomlyo
    1 년도s ~ 전에 . ~에 의해 ExpectantDespotism
    인퀴 지션 도안 모드 - inkwi jisyeon doan modeu
    1 년도s ~ 전에 . ~에 의해 AbortiveRetirement
    잘 살아라 그게 최고의 복수다 ebook - jal sal-ala geuge choegoui bogsuda ebook
    1 년도s ~ 전에 . ~에 의해 Two-dimensionalCrocodile
    포토샵 레이어 클릭 안됨 - potosyab leieo keullig andoem
    1 년도s ~ 전에 . ~에 의해 PeripheralMisery
    갤럭시 탭 S6 공장 초기화 - gaelleogsi taeb S6 gongjang chogihwa
    1 년도s ~ 전에 . ~에 의해 ResultantEnlightenment
    불성 애드온 모음 - bulseong aedeuon mo-eum
    1 년도s ~ 전에 . ~에 의해 WhitishNobility
    자이스토리 1-2 답지 해설 - jaiseutoli 1-2 dabji haeseol
    1 년도s ~ 전에 . ~에 의해 ShaggyGreens
    디즈니 플러스 정지 - dijeuni peulleoseu jeongji
    1 년도s ~ 전에 . ~에 의해 ChillySaloon
    로아 레일리 커마 - loa leilli keoma
    1 년도s ~ 전에 . ~에 의해 InterstellarDocking
    국내 이륜차 시장 규모 - gugnae ilyuncha sijang gyumo
    1 년도s ~ 전에 . ~에 의해 ContagiousMentality

    광고하는

    포퓰러

    광고하는

    에 대한

    합법적인

    돕다

    사회의

    homeendefrkoptzhitthjphitr
    저작권 © 2024 moicapnhap Inc.