Provera MIME tipa

Kako potpisi funkcionišu

Većina binarnih formata počinje fiksnim bajtovima, koji se često nazivaju magični brojevi. PNG počinje sa 89 50 4E 47, JPEG sa FF D8 FF, PDF sa %PDF, a gzip sa 1F 8B. Tip koji prijavljuje pregledač obično potiče samo od ekstenzije datoteke, pa preimenovana datoteka pokazuje nepodudaranje između te dve linije.

Mnogi savremeni formati su zapravo ZIP arhive: DOCX, XLSX, PPTX, EPUB, JAR i APK svi počinju ZIP bajtovima PK, pa je tačan rezultat za njih application/zip. Tekstualni formati kao što su SVG, CSV i JSON uopšte nemaju potpis.

Provera tipova pri otpremanju

Obrazac za otpremanje koji veruje ekstenziji ili tipu koji je prijavio pregledač može se prevariti preimenovanjem datoteke. Proverite početne bajtove na serveru, čuvajte datoteke pod imenima koja sami generišete i poslužujte ih uz izričit Content-Type i X-Content-Type-Options: nosniff, kako pregledači ne bi nagađali drugačiji tip. Da biste potvrdili da se datoteka nije promenila od provere, sačuvajte njen heš datoteke.

Kako se koristi

1. Izaberite datoteku veličine do 50 MB.
2. Pogledajte detektovane i prijavljene tipove.
3. Uporedite rezultat sa ekstenzijom.

Privatnost i ograničenja

Proveravaju se samo lokalni bajtovi. Detekcija je ograničena i nije sveobuhvatan sistem za forenzičku identifikaciju.