Fil analyse

Der findes ikke nogen entydig metode til at finde ud af hvilken type fil, en given fil er, man er nødt til at vide det.
Hvis man åbner en tilfældig fil i notepad, vil der sommetider stå noget læseligt.
gif filer starter med GIF.
6 bytes inde i en jpg fil står der JFIF
bmp filer starter med BM

Hvad hedder filen, og hvad tror du den indeholder?

Den udgiver sig for at være en ISO fil og den fylder for meget til at jeg kan åbne den med en editor.

Problemet er måske at der er mange type .iso filer:
http://filext.com/detaillist.php?extdetail=iso

Som du måske har set, skriver jeg hogle artikler om forensic computing, og analyse at  forskellige filer er et at de emnet der ligger under denne har. Jeg regner med at skrive en artikel i løbet af et par måneder specefikt om analyse af filer. her er lidt kort om dine muligheder.

Du skal bruge en såkaldt hex editor, f.eks. WinHex eller emacs (til både win og linux). En hex editor læser alle filer som hex værdier og læser dem dermed faktisk på bit niveau. Du kan så bruge kommandoen "strings" i linux til at uddrage de text strenge der findes i koderne. Disse text strenge vil indeholde ord eller sætninger der er specefikke for hvert enketl program og som du kan bruge til søgning i f.eks. google til at finde det program som filen hidrør fra.

Der findes ikke rigtigt nogle programmer der kan gøre dette ordentligt, automatisk du er nødt til at lave den vigtigste del i hånden