Nic nemůže být otravnější než uvíznutís neznámým typem souboru. Možná jste se setkali s mnoha situacemi, když jste obdrželi přílohu od přítele nebo si ji stáhli z internetu, ale nemohli jste docela hádat její skutečný formát. Možná jste nevěděli, jak otevřít soubor nebo jaký program jste potřebovali použít? První věcí, kterou byste pravděpodobně udělali, je Google, ale co když je soubor pod přestrojením vlastně virus? Dnes se chystám sdílet úžasný nástroj, který může v takovém strachu pomoci. TrID je malá aplikace, která je navržena tak, aby snadno identifikovala neznámé typy souborů z jejich binárních podpisů.
Rozšiřitelný design nástroje umožňujenejen identifikovat své soubory, ale také je naučit se učit nové po cestě. Používá databázi definic k identifikaci typů souborů, stejně jako antivirové definice, díky čemuž je svou povahou velmi flexibilní. TrID přichází ve třech různých příchutích; webový online nástroj, příkazový řádek a verze GUI varianty příkazového řádku.
Online identifikátor souboru TrID je určen uživatelům, kteříje třeba okamžitě identifikovat soubory. Rovněž vás ušetří z potíží se samostatným stahováním databáze binárních definic (více o tom později), abyste ji uvedli do chodu. Má jednoduché rozhraní a je také velmi snadné použití. Vše, co musíte udělat, je navštívit web (prostřednictvím odkazu na konci), kliknutím na Procházet vyberte soubor, který chcete skenovat, a klikněte na „Analyzovat“.
Po zobrazení výsledků uvidíte, kolik přípon nebo typů souborů odpovídá vybraná položka. Také vám poskytne referenční adresu URL a informace o autorovi, abyste mohli hlouběji kopat pro další analýzu.
TrID - File Identifier je příkazový řádekverze aplikace, která vám umožní použít různé přepínače k identifikaci položek, které potřebujete, například -v přepínač pro kopání do dalších informací o souboru, -d pro specifikaci jiného balíčku definic, –ns pro zobrazení jedinečných řetězců atd. Úplný seznam podporovaných přepínačů a informací o tom, jak směrovat soubory, lze zobrazit pouhým napsáním 'trid' (bez uvozovek) v okně příkazového řádku.
Třetí varianta, TrIDNet, je grafický uživatelverzi rozhraní programu a jeho použití je rozhodně snazší než jeho protějšek z příkazového řádku. Chcete-li ji však použít, musíte si také stáhnout databázi definic do svého počítače a umístit ji do stejné složky, kde je umístěn soubor EXE programu. Po dokončení otevřete program, vyhledejte soubor, který chcete analyzovat, a nechte TrIDNet, aby udělal zbytek. Můžete také dvakrát kliknout na položku a zobrazit další informace o ní.
TrID - File Identifier a TrIDNet jsou přenosné a pracují na počítačích Windows a Linux.
Online identifikátor souboru TrID
TrID - identifikátor souboru
TrIDNet
Komentáře