Security Lab

Магические байты

1607
Магические байты
Магические байты — это специфическая последовательность байтов в начале файла, которая идентифицирует формат файла или его содержание. Эта последовательность используется программами и операционными системами для определения типа файла без необходимости анализа всего файла. Например, PDF-файлы обычно начинаются с последовательности %PDF, PNG-изображения — с последовательности байт 89 50 4E 47 0D 0A 1A 0A.

В контексте кибербезопасности, магические байты могут быть использованы для обнаружения вредоносного кода или других специфических данных внутри файла. Они могут также использоваться злоумышленниками для маскировки вредоносного кода, делая его менее заметным для антивирусных программ.

21 МАЯ · 11:00
// Вебинар
SECURITM
Идеальное преступление против рутины: автоматизация ИБ от SECURITM
Регистрируйтесь сейчас
Реклама. ООО «Секъюритм», ИНН 7820074059, 18+ · erid: 2SDnjdhSofG