Users Guide

74 Analizza
Analisi firma file
Ogni file ha un tipo di file, tipicamente indicato dalle tre o quattro lettere
dell'estensione del file. Ad esempio, un file di testo potrebbe avere un'estensione
*.txt e un file di immagini potrebbe invece avere un'estensione *.jpg. Non di
rado, queste estensioni di file sono modificate in qualcosa di apparentemente
innocuo. Ad esempio, un file immagine potrebbe essere rinominato con
un'estensione di file di testo in un tentativo di mascherare il suo contenuto
pornografico.
Comunque, ogni file possiede un'intestazione che include un codice del tipo
di file differente dall'estensione ma esclusivamente indicativo di un file
specifico. Ad esempio, un file *.bmp, avrà un codice del tipo di estensione
del file *.bm8. Quando il codice del tipo di estensione e l'estensione del file
differiscono, l'analista della scientifica digitale deve esaminare i dati più
attentamente.
Figura 5-1. Elaborazione distribuita
E
S
T
2
4
0
3
5
1
E
S
T
2
4
0
3
5
1
E
S
T
2
4
0
3
5
1