Unbekannte Datei nach Information durchsuchen

[Frantic F. (Gast)]

Hallo

ich habe eine mir unbekannte Datei auf dem Rechner gefunden, ohne Endung 
aus dem fernen Jahren 2014 :)
Die Datei ist etwa 600MB groß. Ich hab sie mit einem Hex Editor 
angeschaut. SIe hat keinen Header, die ersten paar KB sind lauter 00. 
Doch weiter hinten sieht es so aus als verbergen sich Informationen.
Ich vermisse keinerlei Dateien, möchte aber trotzdem aus reiner Neugier 
wissen was es sich mit dem File auf sich hat. Wie würdet ihr vorgehen?

[Jan B. (do9jhb)]

Hi,

wenn es eine binärdatei ist kannst du Mal binwalk 
(https://github.com/ReFirmLabs/binwalk) drüber laufen lassen, der sucht 
nach verschiedenen interessanten Inhalten in den binär Dateien. Oder du 
lässt strings über das File laufen und schaust ob in den extrahieren 
Strings etwas drinsteht.

[Sven (Gast)]

manchmal hilft auch der Name der Datei oder das Verzeichnis. 600mb 
könnte eine Auslagerungsdatei sein ein Video oder ein Image

[Stefan P. (form)]

Vorne viele Nullen hört sich nach CD-Image (.iso) an.
Lass es mal durch das "file" Utility laufen.

[c-hater (Gast)]

Stefan P. schrieb:

> Vorne viele Nullen hört sich nach CD-Image (.iso) an.

Genau, dazu noch die Größe von 600MB. Beides natürlich kein sicherer 
Beweis, aber doch ein Hinweis, dass es sich lohnen könnte, die Scheisse 
testweise mal als CD-Image zu mounten. Kann ja nur klappen oder schief 
gehen, wenn's schief geht, war es halt kein ISO-Image.

[Frantic F. (Gast)]

Stefan P. schrieb:
> Lass es mal durch das "file" Utility laufen.

was ist das file utility?

[c.m. (Gast)]

mit

strings <datei> | less

kann man erstmal lesbare informationen raus holen, und ggf abschätzen 
worum es sich handelt.
eventuell auch nach bestimmten mustern - dateinamen - egreppen.

[Jürgen K. (Gast)]

Frantic F. schrieb:
> was ist das file utility?

https://en.wikipedia.org/wiki/File_(command)