Ingenting kan være mer plagsomt enn å bli sittende fast med en ukjent filtype. Du kan ha møtt en rekke situasjoner når du mottok et filvedlegg fra en venn eller lastet ned et fra internett, men du kunne ikke helt gjette det faktiske formatet. Kanskje du ikke visste hvordan du skulle åpne filen eller hvilket program du trengte å bruke? Det første du sannsynligvis ville gjort er å Google det, men hva om filen under forkledningen faktisk er et virus? I dag skal jeg dele et fantastisk verktøy som kan hjelpe i slike bekymringer. TrID er en liten app som er designet for å enkelt identifisere ukjente filtyper fra deres binære signaturer.
Den utvidbare utformingen av verktøyet lar deg ikke bare identifisere filene dine, men også trene den til å lære nye underveis. Den bruker en database med definisjoner for å identifisere filtyper, akkurat som antivirusdefinisjoner, noe som gjør den veldig fleksibel. TrID kommer i tre forskjellige smaker; et nettbasert nettverktøy, kommandolinje og en GUI-versjon av kommandolinjevarianten.
Online TrID File Identifier er rettet mot brukere som trenger å identifisere filer med en gang. Det sparer deg også for bryet med å laste ned den binære definisjonsdatabasen separat (mer om det senere) for å få den i gang. Den har et enkelt grensesnitt og er også veldig enkelt å bruke. Alt du trenger å gjøre er å besøke nettstedet (via lenke på slutten), klikk Bla gjennom for å velge filen du trenger å skanne, og klikk «Analyser».
Når resultatene vises, kan du se hvor mange utvidelser eller filtyper det valgte elementet samsvarer med. Den gir deg også en referanse-URL og forfatterinformasjon slik at du kan grave dypere for videre analyse.
TrID – File Identifier er kommandolinjeversjonen av appen som lar deg bruke forskjellige brytere for å identifisere elementer du trenger, for eksempel -v-bryter for å grave i tilleggsinformasjon om filen, -d for å spesifisere en annen definisjonspakke, – ns for å vise unike strenger sjekk osv. Den fullstendige listen over støttede brytere og informasjon om hvordan du peker filene dine kan sees ved ganske enkelt å skrive «trid» (uten anførselstegn) i kommandolinjevinduet.
Den tredje varianten, TrIDNet, er den grafiske brukergrensesnittversjonen av programmet, og den er definitivt enklere å bruke enn dens kommandolinjemotpart. Men for å bruke den må du også laste ned definisjonsdatabasen til datamaskinen din og plassere den i samme mappe der programmets EXE-fil ligger. Når du er ferdig, åpne programmet, bla til filen du vil analysere og la TrIDNet gjøre resten. Du kan også dobbeltklikke på et element for å vise tilleggsinformasjon om det.
Både TrID – File Identifier og TrIDNet er bærbare og fungerer på Windows- og Linux-maskiner.