MIME 유형 검사 도구

시그니처 작동 방식

대부분의 바이너리 형식은 고정된 바이트로 시작하며, 이를 매직 넘버라고 부르는 경우가 많습니다. PNG는 89 50 4E 47, JPEG는 FF D8 FF, PDF는 %PDF, gzip은 1F 8B로 시작합니다. 브라우저가 보고하는 유형은 대개 파일 확장자만으로 결정되므로, 파일 이름을 바꾸면 두 줄의 정보가 서로 일치하지 않습니다.

많은 최신 형식은 내부에 ZIP 아카이브를 포함합니다. DOCX, XLSX, PPTX, EPUB, JAR, APK는 모두 ZIP의 PK 바이트로 시작하므로 올바른 결과는 application/zip입니다. SVG, CSV, JSON과 같은 텍스트 형식에는 시그니처가 전혀 없습니다.

업로드 시 유형 확인

확장자나 브라우저가 보고한 유형을 신뢰하는 업로드 양식은 파일 이름을 바꾸는 것만으로 속일 수 있습니다. 서버에서 시작 바이트를 확인하고, 직접 생성한 이름으로 파일을 저장하십시오. 또한 명시적인 Content-Type과 X-Content-Type-Options: nosniff를 함께 제공하여 브라우저가 다른 유형으로 추측하지 않도록 하십시오. 파일을 확인한 후 변경되지 않았는지 확인하려면 file hash를 기록하십시오.

사용 방법

1. 최대 50 MB의 파일을 선택합니다.
2. 감지된 유형과 보고된 유형을 확인합니다.
3. 결과를 확장자와 비교합니다.

개인정보 보호 및 제한사항

로컬 바이트만 검사합니다. 감지는 특정 항목에 초점을 맞추며, 포괄적인 포렌식 식별 시스템이 아닙니다.