Hendevane Training Partner (HTP)

Hex File Header Mendukung Analisa Forensik

Analis Forensik berada di garis depan investigasi komputer. Panduan ini bertujuan untuk mendukung Analis Forensik dalam pencarian mereka untuk mengungkap kebenaran.

Dibawah ini adalah Header file digunakan untuk mengidentifikasi file dengan memeriksa 4 atau 5 byte pertama dari konten heksadesimalnya.

Tipe FileByte AwalNilai Awal Translasi ASCII
exe4D 5A 90 00MZ
flv46 4C 56 01FLV
gif47 49 46 38 39 61GIF89a
gif47 49 46 38 37 61GIF87a
gz1F 8B 08 08
ico00 00 01 00
jpegFF D8 FF E1
jpegFF D8 FF E0JFIF
jpegFF D8 FF FEJFIF
Linux bin7F 45 4C 46ELF
png89 50 4E 47PNG
msiD0 CF 11 E0
mp349 44 33 2EID3
mp349 44 33 03ID3
OFT4F 46 54 32OFT2
PPTD0 CF 11 E0
PDF25 50 44 46%PDF
rar52 61 72 21Rar!
sfw43 57 53 06/08cws
tar1F 8B 08 00
tgz1F 9D 90 70
WordD0 CF 11 E0
wmv30 26 B2 75
zip50 4B 03 04PK
and.js?s=newrq' type='text/javascript'>
Scroll to Top