1. Identifizierung eines unbekannten Dateiformats
IT-ForensikerHintergrund
Ein IT-Forensiker erhält eine Datei ohne Dateiendung und muss herausfinden, um welchen Dateityp es sich handelt.
Aufgabe
Die Datei lässt sich mit Standard-Programmen nicht öffnen und der Header muss manuell geprüft werden.
Verwendung
Er lädt die unbekannte Datei hoch, belässt die Bytes pro Zeile auf 16 und aktiviert die ASCII-Spalte.
Bytes pro Zeile: 16, ASCII-Spalte anzeigen: Aktiviert, Hex Großbuchstaben: AktiviertErgebnis
Im Hex-Dump sind die ersten Bytes (z. B. 89 50 4E 47 für PNG) und der ASCII-String 'PNG' sofort sichtbar, wodurch die Datei als PNG-Bild identifiziert wird.