Nic nemůže být otravnější než uvíznutí u neznámého typu souboru. Možná jste se setkali s mnoha situacemi, kdy jste obdrželi přílohu souboru od přítele nebo si ji stáhli z internetu, ale nedokázali jste zcela odhadnout její skutečný formát. Možná jste nevěděli, jak soubor otevřít nebo jaký program potřebujete použít? První věc, kterou byste pravděpodobně udělali, je vygooglovat, ale co když soubor pod maskou je ve skutečnosti virus? Dnes se s vámi podělím o úžasný nástroj, který vám může v takových starostech pomoci. TrID je malá aplikace, která je navržena tak, aby snadno identifikovala neznámé typy souborů z jejich binárních podpisů.
Rozšiřitelný design nástroje vám umožňuje nejen identifikovat vaše soubory, ale také jej trénovat, aby se během cesty učil nové. Používá databázi definic k identifikaci typů souborů, stejně jako antivirové definice, díky čemuž je ve své podstatě velmi flexibilní. TrID přichází ve třech různých příchutích; webový online nástroj, příkazový řádek a verze s GUI varianty příkazového řádku.
Online TrID File Identifier je zaměřen na uživatele, kteří potřebují okamžitě identifikovat soubory. Také vám to ušetří námahu se samostatným stahováním databáze binárních definic (o tom později), abyste ji uvedli do provozu. Má jednoduché rozhraní a také se velmi snadno používá. Vše, co musíte udělat, je navštívit webovou stránku (přes odkaz na konci), kliknout na Procházet, vybrat soubor, který potřebujete naskenovat, a kliknout na ‚Analyzovat‘.
Když se zobrazí výsledky, můžete vidět, kolika příponám nebo typům souborů odpovídá vybraná položka. Poskytuje vám také referenční adresu URL a informace o autorovi, takže můžete sáhnout hlouběji pro další analýzu.
TrID – File Identifier je verze aplikace pro příkazový řádek, která vám umožňuje používat různé přepínače k identifikaci položek, které potřebujete, například přepínač -v pro hledání dalších informací o souboru, -d pro určení jiného balíčku definic, – ns pro zobrazení kontroly jedinečných řetězců atd. Úplný seznam podporovaných přepínačů a informace o tom, jak nasměrovat vaše soubory, lze zobrazit jednoduše zadáním „trid“ (bez uvozovek) v okně příkazového řádku.
Třetí varianta, TrIDNet, je verze programu s grafickým uživatelským rozhraním a její použití je rozhodně jednodušší než její protějšek z příkazového řádku. Abyste jej mohli používat, musíte si také stáhnout databázi definic do počítače a umístit ji do stejné složky, kde je umístěn soubor EXE programu. Až budete hotovi, otevřete program, vyhledejte soubor, který chcete analyzovat, a nechte TrIDNet udělat zbytek. Můžete také dvakrát kliknout na položku a zobrazit o ní další informace.
TrID – File Identifier i TrIDNet jsou přenosné a fungují na počítačích se systémem Windows a Linux.
Online identifikátor souboru TrID