Нищо не може да бъде по-притеснително от това да се забие с неизвестен тип файл. Може да сте се сблъсквали с множество ситуации, когато сте получили прикачен файл от приятел или сте го изтеглили от интернет, но не можете да отгатнете действителния му формат. Може би не сте знаели как да отворите файла или коя програма трябва да използвате? Първото нещо, което вероятно бихте направили, е да го Google, но какво ще стане, ако файлът под маската всъщност е вирус? Днес ще споделя страхотен инструмент, който може да помогне при подобни притеснения. TrID е малко приложение, което е предназначено да идентифицира с лекота неизвестни типове файлове от техните двоични подписи.
Разширяемият дизайн на инструмента ви позволява не само да идентифицирате вашите файлове, но и да го обучавате да научава нови по пътя. Той използва база данни от дефиниции за идентифициране на типове файлове, точно като антивирусните дефиниции, което го прави много гъвкав по природа. TrID се предлага в три различни вкуса; уеб базиран онлайн инструмент, команден ред и GUI версия на варианта на командния ред.
Online TrID File Identifier е насочен към потребители, които трябва да идентифицират файловете веднага. Освен това ви спестява неприятностите да изтегляте отделно базата данни с двоични дефиниции (повече за това по-късно), за да я стартирате и работи. Той има прост интерфейс и също така е много лесен за използване. Всичко, което трябва да направите, е да посетите уебсайта (чрез връзка в края), щракнете върху Преглед, за да изберете файла, който трябва да сканирате, и щракнете върху „Анализ“.
Когато се покажат резултатите, можете да видите на колко разширения или типове файлове съответства избраният елемент. Той също така ви дава референтен URL адрес и информация за автора, за да можете да копаете по-дълбоко за по-нататъшен анализ.
TrID – File Identifier е версията на приложението от командния ред, която ви позволява да използвате различни превключватели, за да идентифицирате елементите, от които се нуждаете, например, -v превключвател за копаене в допълнителна информация за файла, -d, за да посочите различен пакет с дефиниции, – ns за показване на проверка на уникални низове и т.н. Пълният списък с поддържани превключватели и информация относно това как да насочите вашите файлове може да се види като просто напишете ‘trid’ (без кавички) в прозореца на командния ред.
Третият вариант, TrIDNet, е версията на програмата с графичен потребителски интерфейс и определено е по-лесна за използване от нейния аналог на командния ред. Но за да го използвате, трябва също да изтеглите базата данни с дефиниции на вашия компютър и да я поставите в същата папка, където се намира EXE файлът на програмата. Когато приключите, отворете програмата, прегледайте файла, който искате да анализирате, и оставете TrIDNet да направи останалото. Можете също така да щракнете двукратно върху елемент, за да покажете допълнителна информация за него.
Както TrID – File Identifier, така и TrIDNet са преносими и работят на машини с Windows и Linux.
Онлайн идентификатор на файл TrID