【CTF必备】常见文件-文件头文件尾总结

【CTF必备】常见文件-文件头文件尾总结

简介

在网络安全竞赛CTF的MISC题型中，熟悉各种文件格式的头部（文件头）和尾部（文件尾）信息是非常重要的技能之一。通过识别文件的十六进制签名，来迅速判断文件的类型，这对于解决涉及数据恢复、隐写术分析以及恶意软件检测等问题至关重要。今天给兄弟们提供一份全面且易于查阅的常见文件头与文件尾对照表，帮助大家在比赛中快速定位文件类型，提升解题效率。

内容概览

图像文件

JPEG: (文件头 FF D8 FF), (文件尾 FF D9)
TGA:未压缩: (文件头 00 00 02 00)；RLE压缩: (文件头 00 00 10 00 00)
PNG: (文件头 89 50 4E 47 0D 0A 1A 0A), (文件尾 AE 42 60 82)
GIF: (文件头 47 49 46 38 39(37) 61), (文件尾 00 3B)BMP: (文件头 42 4D)
TIFF: (文件头 49 49 2A 00)
ICO: (文件头 00 00 01 00)AdobePhotoshop(PSD): (文件头 38 42 50 53)

Office文件

MS Word/Excel: (文件头 D0 CF 11 E0)
MS Access: (文件头 53 74 61 6E 64 61 72 64 20 4A)
WordPerfect: (文件头 FF 57 50 43)
Adobe Acrobat (PDF): (文件头 25 50 44 46 2D 31 2E)
Visio: (文件头 D0 CF 11 E0 A1 B1 1A E1)
Email (EML): (文件头 44 65 6C 69 76 65 72 79 2D 64 61 74 65 3A)
Outlook Express: (文件头 CF AD 12 FE C5 FD 74 6F)
Outlook (.pst): (文件头 21 42 44 4E)
RTF: (文件头 7B 5C 72 74 66)
TXT:Unicode: (文件头 FE FF)；Big Endian: (文件头 FF FE)；UTF-8: (文件头 EF BB BF)

压缩包文件

ZIP: (文件头 50 4B 03 04), (文件尾 50 4B)
RAR: (文件头 52 61 72 21)

音频文件

Wave: (文件头 57 41 56 45)
MIDI: (文件头 4D 54 68 64)
AAC: (文件头 FF F1(9))

视频文件

AVI: (文件头 41 56 49 20)
Real Audio: (文件头 2E 72 61 FD)
Real Media: (文件头 2E 52 4D 46)
MPEG: (文件头 00 00 01 BA(3))
Quicktime: (文件头 6D 6F 6F 76)
Windows Media: (文件头 30 26 B2 75 8E 66 CF 11)

编码文件

XML: (文件头 3C 3F 78 6D 6C)
HTML: (文件头 68 74 6D 6C 3E)其他类型：
Windows Certificate: (文件头 30 82 03 C9)
CAD: (文件头 41 43 31 30)
Windows Shortcut: (文件头 4C 00 00 00)
Windows Registry: (文件头 52 45 47 45 44 49 54 34)

小巧便捷双击运行嘎嘎快的汉化专业版 010 Editor 工具给兄弟们安排上