정보보안/Forensic
2023. 7. 21.
[정보보안][포렌식] 파일 시그니처(File Signature)
1. File Signature 파일의 맨 앞 4bytes 부분, 파일의 정체성을 나타낸다. 파일 시그니처를 지우면 대부분의 Application에서 인식을 못한다. 다른 말로 Magic Number라고도 한다. JPG: FFD8 FF E0로 시작해서 FF D9로 끝난다. 위의 사진은 HexEditor로 JPG를 추출한 것이다. 다양한 HexEditor가 있고 https://mh-nexus.de/en/hxd/ HxD - Freeware Hex Editor and Disk Editor | mh-nexus HxD - Freeware Hex Editor and Disk Editor HxD is a carefully designed and fast hex editor which, additionally to r..