CTF 常见文件头标识（文件签名）大全
图片类（Misc 隐写最高频）
| 文件头标识（16进制） |
文件尾标识（16进制） |
文件后缀 |
| FF D8 FF |
FF D9 |
.jpg .jpeg |
| 89 50 4E 47 0D 0A 1A 0A |
49 45 4E 44 AE 42 60 82 |
.png |
| 47 49 46 38 37 61 |
00 3B |
.gif |
| 47 49 46 38 39 61 |
00 3B |
.gif |
| 42 4D |
无固定 |
.bmp |
| 52 49 46 46 |
无固定 |
.webp |
| 00 00 01 00 |
无固定 |
.ico |
压缩包类（伪加密/分卷/隐写）
| 文件头标识（16进制） |
文件尾标识（16进制） |
文件后缀 |
| 50 4B 03 04 |
50 4B 05 06 |
.zip .apk .docx .xlsx |
| 52 61 72 21 1A 07 00 |
无固定 |
.rar |
| 37 7A BC AF 27 1C |
无固定 |
.7z |
| 1F 8B 08 |
无固定 |
.gz |
| 75 73 74 61 72 00 30 30 |
无固定 |
.tar |
| 42 5A 68 |
无固定 |
.bz2 |
流量/取证类（Misc/取证必背）
| 文件头标识（16进制） |
文件尾标识（16进制） |
文件后缀 |
| D4 C3 B2 A1 |
无固定 |
.pcap |
| A1 B2 C3 D4 |
无固定 |
.pcap |
| 0A 0D 0D 0A |
无固定 |
.pcapng |
| 47 00 00 00 |
无固定 |
.vmem |
可执行文件类（Reverse/PWN）
| 文件头标识（16进制） |
文件尾标识（16进制） |
文件后缀 |
| 4D 5A |
无固定 |
.exe .dll |
| 7F 45 4C 46 |
无固定 |
.elf .so |
| CA FE BA BE |
无固定 |
.class |
文档类
| 文件头标识（16进制） |
文件尾标识（16进制） |
文件后缀 |
| 25 50 44 46 2D |
25 25 45 4F 46 |
.pdf |
| D0 CF 11 E0 A1 B1 1A E1 |
无固定 |
.doc .xls |
音视频类
| 文件头标识（16进制） |
文件尾标识（16进制） |
文件后缀 |
| 49 44 33 |
无固定 |
.mp3 |
| 00 00 00 18 66 74 79 70 |
无固定 |
.mp4 |
| 52 49 46 46 |
无固定 |
.wav |
| 1A 45 DF A3 |
无固定 |
.mkv |
证书/加密类（Crypto）
| 文件头标识（16进制） |
文件尾标识（16进制） |
文件后缀 |
| 2D 2D 2D 2D 2D BEGIN |
2D 2D 2D 2D 2D END |
.pem .key .crt |
| 30 82 |
无固定 |
.der |
数据库/脚本类
| 文件头标识（16进制） |
文件尾标识（16进制） |
文件后缀 |
| 53 51 4C 69 74 65 |
无固定 |
.db .sqlite |
| 23 21 |
无固定 |
.sh .py |
| 7B 22 |
无固定 |
.json |
