Strona główna
» WINDOWS
»
Identyfikuj nieznane typy plików bez ich otwierania za pomocą TrID
Identyfikuj nieznane typy plików bez ich otwierania za pomocą TrID
TrID potrafi zidentyfikować nieznany typ pliku bez otwierania go w aplikacji. Porównuje wewnętrzne wzorce binarne pliku z biblioteką definicji formatów i wyświetla najbardziej prawdopodobne dopasowania. Jest to przydatne, gdy pobrany plik nie ma rozszerzenia, odzyskany plik ma nazwę ogólną lub załącznik ma mylący sufiks.
Możesz używać TrID w przeglądarce, za pomocą wiersza poleceń lub starszej aplikacji graficznej TrIDNet. Właściwy wybór zależy od tego, czy plik jest prywatny i czy chcesz sprawdzić jeden, czy wiele plików.
Co sprawdza TrID i co oznaczają jego wyniki
Rozszerzenie pliku, takie jak .dat, .binlub , .chkjest tylko częścią nazwy pliku. TrID odczytuje bajty pliku i szuka powtarzających się cech opisanych w swojej bazie definicji. Może sugerować wiele formatów, uporządkowanych według siły dopasowania, z rozszerzeniem i opisem dla każdego z nich.
Nazwa pliku taka jak sample.dat może nie ujawniać niczego na temat faktycznej zawartości. TrID sprawdza wzorce w pliku, zamiast ufać jego rozszerzeniu.
Dopasowanie to wskazówka, a nie gwarancja. Wysoki wynik nie dowodzi, że plik jest bezpieczny, kompletny lub czytelny, a kontener generyczny może pasować do więcej niż jednego formatu. TrID to identyfikator typu pliku, a nie skaner antywirusowy. Nie uruchamiaj podejrzanego załącznika tylko dlatego, że TrID go rozpoznaje.
Opcja 1: Zidentyfikuj plik za pomocą Online TrID
Najszybszą opcją dla małego, niewrażliwego pliku jest Online TrID File Identifier . Oryginalny adres przekierowuje do bieżącej usługi. Oficjalna strona podaje limit rozmiaru pliku 10 MB i ostrzega, że przesłane dane mogą zostać sprawdzone w celu ulepszenia definicji formatu. Nie przesyłaj plików poufnych, osobistych ani zastrzeżonych.
Otwórz oficjalną stronę Online TriID.
Wybierz nieznany plik ze swojego komputera.
Prześlij je do analizy i przejrzyj wymienione typy akt kandydatów, jeśli takie istnieją.
Skorzystaj z sugerowanej nazwy formatu i rozszerzenia, aby znaleźć odpowiednią, zaufaną aplikację — bez konieczności otwierania pliku w ciemno.
Wybierz plik niepoufny w narzędziu online, aby poprosić o dopasowanie formatu pliku. Strona akceptuje pliki o rozmiarze do 10 MB.
Usługa TrID online nie wymaga lokalnie zainstalowanej bazy definicji, ale przesłanie pliku powoduje przeniesienie jego zawartości do usługi. W przypadku dokumentów poufnych lub większych plików należy wybrać narzędzie wiersza poleceń offline.
Opcja 2: Przeskanuj nieznane pliki lokalnie za pomocą TrID
Pobierz TrID z oficjalnej strony dewelopera TrID . Wersja TrID 2.48 zawiera pakiet Windows x64 dla systemu Windows 10 i nowszych oraz wieloplatformową wersję Pythona 3. Baza danych w aktualnym formacie jest dostarczana osobno jako TrIDDefs.TRD, chociaż nowsze wersje mogą również automatycznie pobierać aktualizacje.
Pobierz kompilację pasującą do Twojego systemu operacyjnego. Jeśli używasz dystrybucji ZIP, rozpakuj ją do folderu.
Otwórz wiersz poleceń lub terminal, jeśli tridjest dostępny, a następnie uruchom go trid --update, aby pobrać lub odświeżyć definicje. Możesz również pobrać pakiet definicji z oficjalnej strony i umieścić go w miejscu, w którym TrID będzie mógł go znaleźć.
Przeanalizuj nieznany plik, zastępując poniższą ścieżkę jego rzeczywistą lokalizacją:
trid "C:\Files\sample.dat" -e -n 3
Ta -eopcja wyświetla dodatkowe informacje o dopasowanych definicjach i -n 3ogranicza wyświetlanie do trzech dopasowań. Starsze przewodniki mogą używać tej -vopcji do szczegółowych dopasowań, ale TrID zmienił tę opcję w wersji 2.45. W obecnych wersjach należy używać -ezamiast niej.
Obecna wersja wiersza poleceń TrID obsługuje aktualizację definicji i wyświetlanie rozszerzonych informacji o ograniczonym zestawie dopasowań.
TrID może również analizować grupy plików i zapisywać wyniki w formacie CSV; oficjalna dokumentacja wiersza poleceń zawiera przykłady. Zachowaj ostrożność podczas korzystania z opcji automatycznej zmiany rozszerzeń, takich jak -aei -ce: sprawdź dopasowania i utwórz kopię zapasową plików przed zmianą nazw.
Opcja 3: Użyj graficznego interfejsu TrIDNet
Jeśli wolisz okno pulpitu zamiast poleceń terminala, TrIDNet udostępnia graficzną wersję identyfikatora pliku. Jest to osobna, starsza aplikacja .NET; deweloper podaje wersję 1.95 i zaznacza, że wymagany jest .NET Framework.
Pobierz TrIDNet i osobne archiwum definicji XML ze strony TrIDNet.
Wyodrębnij aplikację i definicje XML zgodnie z układem pakietu. TrIDNet nie korzysta z nowszego pakietu definicji jednoplikowych .TRD.
Uruchom TrIDNet, przejdź do nieznanego pliku i uruchom analizę.
Kliknij dwukrotnie kandydata, aby wyświetlić dostępne szczegóły, które mogą obejmować typ MIME, autora definicji i powiązany link referencyjny.
TrIDNet prezentuje formaty kandydatów w formie listy graficznej. Ten uproszczony widok ilustruje przepływ pracy, a nie konkretny wynik skanowania.
Jeśli TrIDNet zgłasza brakujące definicje, sprawdź, czy pobrałeś zestaw XML, a nie plik TrIDDefs.TRD. Pierwsze skanowanie lub ponowne skanowanie definicji może potrwać dłużej, ponieważ TrIDNet buduje lokalną pamięć podręczną.
Jeśli TrID nie może zidentyfikować pliku
Najpierw odśwież definicje i spróbuj ponownie. Jeśli TrID nie zwróci żadnych dopasowań lub zwróci kilka słabych dopasowań, plik może być obcięty, zaszyfrowany, spakowany w innym formacie lub po prostu nieobecny w bazie danych. Sprawdź źródło i oryginalną nazwę pliku oraz porównaj znany kontekst z sugerowanymi formatami.
Nie zmieniaj rozszerzenia pliku tylko dlatego, że kandydat pojawia się jako pierwszy. Zmiana nazwy nie powoduje konwersji danych. Jeśli plik pochodzi od nieznanego nadawcy, przeskanuj go sprawdzonym oprogramowaniem zabezpieczającym i unikaj jego uruchamiania. Jeśli prywatność ma znaczenie, przeprowadź analizę lokalnie.
Dla porównania, twórca utrzymuje listę definicji TrID wraz z plikami do pobrania dla wersji online, wiersza poleceń i graficznej. Te oryginalne źródła to najlepsze miejsce do potwierdzenia nowych wydań i obsługiwanych formatów.