Ніщо не може більше турбувати, ніж застрягтиз невідомим типом файлу. Можливо, ви стикалися з численними ситуаціями, коли отримали від друга вкладення файлу або завантажили його з Інтернету, але ви не могли точно здогадатися про його фактичний формат. Можливо, ви не знали, як відкрити файл чи програму, яку потрібно використати? Перше, що ви, мабуть, зробите, це Google, але що робити, якщо файл під маскою насправді є вірусом? Сьогодні я поділюсь дивовижним інструментом, який може допомогти в таких хвилюваннях. TrID це невеликий додаток, призначений для легкого визначення невідомих типів файлів з їх двійкових підписів.
Розширювана конструкція інструменту дозволяє вамне тільки ідентифікуйте ваші файли, але і навчайте їх вивчати нові по дорозі. Він використовує базу даних визначень для ідентифікації типів файлів, як і антивірусні визначення, що робить його дуже гнучким за своєю суттю. TrID поставляється у трьох різних смаках; веб-онлайн-інструмент, командний рядок та версія GUI варіанту командного рядка.
Інтернет TrID-ідентифікатор файлів призначений для користувачів, якіпотрібно відразу визначити файли. Це також позбавить вас від клопоту завантажувати базу даних бінарного визначення окремо (докладніше про це пізніше), щоб отримати її та запустити. Він має простий інтерфейс, а також дуже простий у використанні. Все, що вам потрібно зробити, - це відвідати веб-сайт (за посиланням в кінці), натисніть кнопку Огляд, щоб вибрати файл, який потрібно сканувати, і натисніть «Аналіз».
Коли будуть показані результати, ви можете побачити, скільки розширень або типів файлів відповідає вибраному елементу. Він також дає вам довідкову URL-адресу та інформацію про автора, щоб ви могли глибше копатись для подальшого аналізу.
TrID - Ідентифікатор файлу - командний рядокверсія програми, яка дозволяє використовувати різні перемикачі для ідентифікації потрібних вам елементів, наприклад, -v перемикач для перекопування додаткової інформації про файл, -d для визначення іншого пакету визначень, –для відображення унікальної перевірки рядків тощо. Повний список підтримуваних комутаторів та інформацію про те, як вказати файли, можна переглянути, просто ввівши "trid" (без лапок) у вікні командного рядка.
Третій варіант - TrIDNet - графічний користувачверсія інтерфейсу програми, і це, безумовно, простіше, ніж колега з командного рядка. Але для його використання також потрібно завантажити базу даних визначень на свій комп’ютер і помістити її в ту саму папку, де знаходиться файл EXE програми. Закінчивши, відкрийте програму, перейдіть до файлу, який ви хочете проаналізувати, і дозвольте TrIDNet робити все інше. Ви також можете двічі клацнути по предмету, щоб показати додаткову інформацію про нього.
І TrID - ідентифікатор файлу, і TrIDNet є портативними і працюють на машинах Windows та Linux.
Інтернет-ідентифікатор файлу TrID
TrID - ідентифікатор файлу
TrIDNet
Коментарі