Crush — Format Referenz

Erstellt aus crush/data/build_formats_db.py beim Commit 640a2a9928f4 am 2026-10-21 06:46:19 UTC.

← Alle Formate

WebP Image

FormatWebP Image
KurznameWebP
KategorieMedien
PlattformenWindows, macOS, Linux, iOS, Android, QNX
Crush UnterstützungUnterstützt (ImageParser)
StatusÜberprüft
Zuletzt überprüft2026-10-04

Forensische Relevanz

Modernes Bildformat, das Chrome, Android-Apps und Messaging-Plattformen für komprimierte Fotos, Sticker und Screenshots verwenden. Gespeichert in einem RIFF-Container: 'RIFF' an Offset 0, 'WEBP' an Offset 8. Unterstützt verlustbehaftete (VP8) und verlustfreie (VP8L) Kompression, Animation (ANMF-Frames), Alphakanal, ICC-Farbprofile sowie EXIF-/XMP-Metadaten in eigenen Chunks. Messaging-Plattformen verwenden WebP häufig für Sticker. Die verlustfreie Variante erhält die Pixeldaten exakt, was beim Erkennen einer Neukodierung hilft. Unbekannte Chunks in der RIFF-Struktur können anwendungsspezifische oder versteckte Daten enthalten. Ein C2PA-Manifest (Content Credentials) steht, falls vorhanden, in einem eigenen 'C2PA'-RIFF-Chunk und kann die erzeugende bzw. bearbeitende Software sowie einen IPTC Digital Source Type enthalten. Das ist ein direkter Hinweis auf Erzeugung oder Bearbeitung durch KI.

Signaturen

OffsetHex ASCII (nicht druckbar als .)Beschreibung
Offset 0 (0x0)52 49 46 46RIFFRIFF-Container-Header
Offset 8 (0x8)57 45 42 50WEBPWebP-Signatur in RIFF-Container ('WEBP' bei Offset 8)

Bekannte Dateiendungen

.webp

Referenzen

Diesen Eintrag zitieren

Crush-Format-Referenz, „WebP Image“. https://kalink0.github.io/crush-forensics/formats/de/webp/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.

Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden