☠️ Определяем тип файла

Расширение вроде .jpg, .pdf или .exe легко подделать. А вот утилиту `file` обмануть гораздо сложнее.

Она анализирует реальное содержимое файла (так называемые *magic bytes* — сигнатуры в начале файла), а затем определяет его настоящий тип: текст, изображение, архив, ELF-бинарник, PDF, аудио, видео и многое другое.

Примеры использования

Определить тип файла:

file filename

Например:

file image.png

Вывод:

image.png: PNG image data, 1920 x 1080

Даже если переименовать файл:

mv image.png image.txt
file image.txt

утилита всё равно покажет:

image.txt: PNG image data

🔗 Работа с символическими ссылками

По умолчанию file покажет, что объект является ссылкой.

Чтобы определить тип самого файла, на который она указывает, используйте:

file -L my_link

Где пригодится?
💬 Проверка подозрительных файлов.
💬 Анализ содержимого без открытия.
💬 Работа с неизвестными файлами после скачивания.
💬 Администрирование Linux и серверов.
💬 Форензика и анализ вредоносного ПО.

💬 Многие вредоносные программы маскируются под документы или изображения, меняя только расширение. Утилита file позволяет быстро понять, что перед вами на самом деле, не запуская файл.

#doc #cheatsheet