TrID でファイルを開かずにさまざまなファイル形式を識別

未知のファイル形式に困惑するほど困ったことはありません。友人から添付ファイルを受け取ったり、インターネットからファイルをダウンロードしたりした際に、そのファイル形式が正確には分からず困った経験は、これまでにも何度かあるでしょう。ファイルの開き方や、どのプログラムを使えばいいのか分からなかったりすることもあるでしょう。まずはGoogleで検索するでしょうが、もし偽装されたファイルが実はウイルスだったらどうでしょう？今日は、そんな不安を解消してくれる素晴らしいツールをご紹介します。TrIDは、バイナリシグネチャから未知のファイル形式を簡単に識別できる小さなアプリです。

このツールは拡張性に優れているため、ファイルを識別するだけでなく、新しいファイルを学習させるトレーニングも可能です。ウイルス対策ソフトウェアの定義と同様に、定義データベースを使用してファイルの種類を識別するため、非常に柔軟性に優れています。TrIDには、Webベースのオンラインツール、コマンドラインツール、そしてコマンドライン版のGUIバージョンの3種類があります。

Online TrID File Identifierは、ファイルをすぐに識別する必要があるユーザーを対象としています。バイナリ定義データベースを別途ダウンロードする手間（後ほど詳しく説明します）も省けます。シンプルなインターフェースで、使い方も非常に簡単です。ウェブサイト（末尾のリンクから）にアクセスし、「参照」をクリックしてスキャンするファイルを選択し、「分析」をクリックするだけです。

TrID でファイルを開かずにさまざまなファイル形式を識別

結果が表示されると、選択した項目がいくつの拡張子またはファイルタイプに一致するかを確認できます。また、参照URLと作成者情報も表示されるので、さらに深く分析を進めることができます。

TrID でファイルを開かずにさまざまなファイル形式を識別

TrID – ファイル識別子は、アプリのコマンドラインバージョンであり、さまざまなスイッチを使用して必要な項目を識別できます。たとえば、ファイルに関する追加情報を掘り下げる -v スイッチ、別の定義パッケージを指定する -d、一意の文字列チェックを表示する -ns などです。サポートされているスイッチの完全なリストとファイルの指定方法に関する情報は、コマンドラインウィンドウに「trid」(引用符なし) と入力するだけで表示できます。

TrID でファイルを開かずにさまざまなファイル形式を識別

3つ目のバージョンであるTrIDNetは、プログラムのグラフィカルユーザーインターフェース版で、コマンドライン版よりも間違いなく使いやすいです。ただし、使用するには、定義データベースをコンピューターにダウンロードし、プログラムのEXEファイルと同じフォルダに配置する必要があります。ダウンロードが完了したら、プログラムを起動し、分析したいファイルを選択するだけで、あとはTrIDNetに任せれば完了です。項目をダブルクリックすると、その項目に関する追加情報が表示されます。

TrID でファイルを開かずにさまざまなファイル形式を識別