فاحص الملفات
افحص نوع الملف الحقيقي وبياناته الأساسية.
واجهة الأداة نفسها باللغة الإنجليزية حاليًا، وتعمل بالكامل داخل متصفحك.
جارٍ تحميل الأداة…
كيف يُعرف نوع الملف الحقيقي
امتداد الملف مجرد تسمية، ويستطيع أي شخص تغييرها. أما ما يعرّف الملف فعلًا فهو «الرقم السحري»: توقيع قصير في بداية البيانات. فملف PNG يبدأ بالبايتات 89 50 4E 47، وPDF بـ %PDF-، وZIP بـ PK، وJPEG بـ FF D8 FF. وفحص تلك البايتات يخبرك ما هو الملف حقًا، بغض النظر عن اسمه.
وتقارن هذه الأداة التوقيع المكتشف بجدول من التوقيعات الشائعة، وتعرض أيضًا الحجم الدقيق بالبايت ونوع MIME الذي يعلنه النظام وتاريخ آخر تعديل. والكشف بالتوقيع أفضل جهد ممكن: يتعرف على الصيغ الشائعة بموثوقية، لكن الصيغ النادرة أو النصية قد لا يكون لها توقيع مميز.
لماذا أنشأنا هذه الأداة
تفحص ملفًا حين لا يستقيم شيء: ملف منزّل لا يُفتح، أو مرفق باسم مريب، أو امتداد غير مألوف.
والمرفق المريب سؤال أمني، والامتدادات غير المتطابقة تقنية كلاسيكية في البرمجيات الخبيثة. ورفع ملف مشبوه إلى خدمة فحص فكرة سيئة لأسباب الخصوصية وبلا فائدة لأسباب السرعة، فقراءة توقيع تستغرق أجزاء من الثانية. أداتنا تقرأ البايتات داخل متصفحك، فلا يُرسل شيء ولا يُخزّن شيء، وتعمل على ملفات بأي حجم، لأنها لا تحتاج إلا إلى قراءة البداية.
نصائح وأخطاء شائعة
- عدم التطابق بين الامتداد والنوع المكتشف علامة تحذير، خصوصًا في مرفقات البريد.
- الملفات بحجم صفر بايت نتيجة نقل فاشل عادةً لا مصدر تالف.
- النوع المكتشف يأتي من توقيع الملف نفسه، وهو أوثق بكثير من اسمه.
- الملفات النصية (مثل CSV وJSON) لا توقيع مميزًا لها؛ فغياب الكشف لا يعني بالضرورة شيئًا مريبًا.
بداية سريعة: استخدام فاحص الملفات
- حمّل الملف الذي تريد التعرف عليه.
- اقرأ النوع المكتشف وقارنه بامتداد الملف.
- تعامل مع أي عدم تطابق كعلامة تحذير، خصوصًا في المرفقات المرسلة بالبريد.
- تحقق من الحجم وتاريخ التعديل.
- أعد تسمية الملف بالامتداد الصحيح إن كان الامتداد خاطئًا فقط.
للصور تحديدًا، تقرأ أداة استخراج بيانات EXIF تفاصيل أكثر بكثير؛ وللأرشيفات، تسرد أداة فك ضغط ZIP المحتوى.
لماذا الامتداد ليس الحقيقة
امتداد الملف، مثل .pdf و.jpg و.docx، مجرد جزء من اسمه، والأسماء يمكن أن تكون أي شيء. أما النوع الحقيقي فيحدده محتوى الملف الفعلي، وتحديدًا «الرقم السحري» أو التوقيع في بايتاته الأولى. فملف باسم photo.jpg قد يكون شيئًا آخر تمامًا، وملف دون امتداد ما زال له نوع حقيقي مطبوع في بياناته. والفحص يقرأ ذلك التوقيع الحقيقي بدل الوثوق بالتسمية.
ما الذي يخبرك به الفحص
- نوع الملف الحقيقي، مكتشفًا من توقيع المحتوى لا من الامتداد.
- الحجم الدقيق بالبايت.
- نوع MIME وتاريخ آخر تعديل كما يعلنهما النظام.
وهذا يجيب عن الأسئلة العملية: ما هذا الشيء؟ هل هو ما يدّعيه؟ هل سيفهمه البرنامج الذي سأفتحه فيه؟
حيث يهم الفحص أكثر
- الأمان. ملف باسم
invoice.pdfيكشف الفحص أنه ملف تنفيذي علامة تحذير. وأنواع الملفات المتنكرة حيلة شائعة في البرمجيات الخبيثة، وفحص النوع الحقيقي قبل الفتح دفاع حقيقي. - التعرف على ملفات غامضة. ملف دون امتداد، أو بامتداد غير مألوف، يصبح قابلًا للاستخدام حين تعرف ما هو فعلًا وتستطيع إعادة تسميته أو فتحه بشكل صحيح.
- حل المشكلات. الملف الذي «لا يُفتح» كثيرًا ما يكون مسمّى خطأً؛ والفحص يُظهر الصيغة الحقيقية لتستخدم البرنامج الصحيح أو تصلح الامتداد.
- التأكد من أن تنزيلًا أو نقلًا وصل بالنوع المتوقع.
استخدامات شائعة
- التعرف على ملف مجهول أو دون امتداد.
- التحقق من أن الملف هو ما يدّعيه قبل فتحه.
- كشف أنواع الملفات المتنكرة.
- حل مشكلة ملف لا يُفتح.