Magic Bytes (Sihirli Baytlar) Nedir?
Bilgisayar sistemlerinde, bir dosyanın içeriğinin türü sadece adına eklenen uzantıdan (.jpg, .pdf vb.) anlaşılmaz. Uzantılar kullanıcılar içindir, sistemler ise dosyanın en başındaki (veya belirli bir ofsetindeki) Magic Bytes olarak bilinen değişmez dosya imzalarına bakarlar.
Örneğin, bir zararlı yazılım (.exe) uzantısı değiştirilerek size bir resim (.jpg) gibi gönderilebilir. İşletim sistemi uzantıya aldanabilir ancak "Dosya Türü Dedektifi" dosyanın ham yapısını analiz ederek bu sahtekarlığı (Spoofing) saniyeler içinde tespit eder.
Nasıl Kullanılır?
- Formatını doğrulamak istediğiniz dosyayı sayfadaki kesik çizgili alana sürükleyip bırakın.
- Araç, devasa imza veritabanını kullanarak (PDF, JPEG, MP4, ZIP, ELF, EXE vb.) dosyanın ilk 64KB'lık bölümünü tarar.
- Durum Rozeti, dosyanın iddia edilen uzantısı ile gerçek yapısı eşleşiyorsa "GÜVENLİ", eşleşmiyorsa "SAHTE UZANTI / SPOOF" uyarısı verir.
- Güvenliğiniz için dosyanın SHA-256 Hash değeri hesaplanıp gösterilir; bu değeri tehdit istihbarat sistemlerinde (Örn: VirusTotal) aratabilirsiniz.
Sıkça Sorulan Sorular
Dosyalarım sunucunuza yükleniyor mu? %100 Güvenli mi?
Kesinlikle hayır. Bu araç, modern HTML5 File API yeteneklerini kullanarak doğrudan tarayıcınızın belleğinde (işlemcinizde) çalışır. İnternet bağlantınızı kesseniz bile çalışmaya devam eder. Hiçbir veriniz cihazınızdan dışarı çıkmaz, bu nedenle adli bilişim (forensics) standartlarına uygundur.
Gigabaytlarca büyüklükteki dosyaları analiz edebilir mi?
Evet. Uygulama zekice tasarlanmıştır; dosya ne kadar büyük olursa olsun sadece başındaki ilk 64 Kilobaytlık (Header) kısmı belleğe alıp okur. Bu sayede 10 GB büyüklüğündeki bir video dosyasının gerçek formatını bile saniyenin onda biri sürede tarayıcınızı dondurmadan tespit edebilir.
Txt, Json veya Csv dosyaları neden bazen 'Düz Metin' olarak çıkıyor?
Metin tabanlı dosyalar (TXT, JSON, CSV, XML, HTML, Kod dosyaları) genellikle belirli bir "Sihirli Bayt" imzasına sahip değildirler; sadece yazdırılabilir ASCII/UTF-8 karakterlerinden oluşurlar. Uygulamamız, imza bulamadığı durumlarda bayt yapısını istatistiksel olarak analiz eder. Eğer dosyanın büyük çoğunluğu okunabilir metin karakterlerinden oluşuyorsa, bunu "Düz Metin (Plain Text)" olarak sınıflandırır ve güvenli kabul eder.