Nic nie może bardziej przeszkadzać niż utknąćz nieznanym typem pliku. Być może napotkałeś wiele sytuacji, gdy otrzymałeś załącznik pliku od znajomego lub pobrałeś go z Internetu, ale nie mogłeś odgadnąć jego rzeczywistego formatu. Być może nie wiesz, jak otworzyć plik lub jakiego programu musisz użyć? Pierwszą rzeczą, którą prawdopodobnie zrobiłbyś, to Google, ale co, jeśli plik pod maską jest rzeczywiście wirusem? Dzisiaj podzielę się niesamowitym narzędziem, które może pomóc w takich zmartwieniach. TrID to niewielka aplikacja, której zadaniem jest łatwe rozpoznawanie nieznanych typów plików na podstawie ich podpisów binarnych.
Rozszerzalna konstrukcja narzędzia pozwalanie tylko identyfikuj pliki, ale także szkol je, aby uczyć się nowych po drodze. Korzysta z bazy definicji, aby zidentyfikować typy plików, podobnie jak definicje antywirusowe, dzięki czemu jest bardzo elastyczny. TrID występuje w trzech różnych smakach; internetowe narzędzie online, wiersz poleceń i wersja GUI wariantu wiersza polecenia.
Identyfikator pliku TrID online jest przeznaczony dla użytkowników, którzymusisz od razu zidentyfikować pliki. Oszczędza to również kłopotów z pobieraniem bazy danych definicji binarnej osobno (więcej o tym później), aby ją uruchomić. Ma prosty interfejs i jest również bardzo łatwy w użyciu. Wszystko, co musisz zrobić, to odwiedzić stronę internetową (poprzez link na końcu), kliknąć Przeglądaj, aby wybrać plik do zeskanowania, a następnie kliknąć „Analizuj”.
Po wyświetleniu wyników możesz zobaczyć, ile rozszerzeń lub typów plików pasuje do wybranego elementu. Daje także referencyjny adres URL i informacje o autorze, dzięki czemu możesz głębiej kopać w celu dalszej analizy.
TrID - identyfikator pliku to linia poleceńwersja aplikacji, która pozwala używać różnych przełączników do identyfikowania potrzebnych elementów, na przykład -v przełącznik do zagłębiania się w dodatkowe informacje o pliku, -d, aby określić inny pakiet definicji, –ns, aby wyświetlić unikatowe sprawdzanie ciągów itp. Pełną listę obsługiwanych przełączników i informacje dotyczące sposobu wskazywania plików można wyświetlić, wpisując po prostu „trid” (bez cudzysłowów) w oknie wiersza polecenia.
Trzeci wariant, TrIDNet, to użytkownik graficznywersja interfejsu programu i jest zdecydowanie łatwiejsza w użyciu niż odpowiednik w wierszu poleceń. Ale aby z niego skorzystać, musisz również pobrać bazę danych definicji na swój komputer i umieścić go w tym samym folderze, w którym znajduje się plik EXE programu. Po zakończeniu otwórz program, przejdź do pliku, który chcesz przeanalizować, i pozwól TrIDNet zrobić resztę. Możesz także kliknąć dwukrotnie element, aby wyświetlić dodatkowe informacje na jego temat.
Zarówno TrID - File Identifier, jak i TrIDNet są przenośne i działają na komputerach z systemem Windows i Linux.
Identyfikator pliku TrID online
TrID - identyfikator pliku
TrIDNet
Komentarze