Que utilitário ou método pode informar um tipo de arquivo com precisão?

5

Se olharmos para os arquivos no cache de nosso navegador, geralmente não há extensão de arquivo (gif, jpg ou swf).

Existe um aplicativo confiável e confiável que pode dizer se um arquivo é um gif, jpg, png, swf, avi, wmv, etc, etc?

Eu já vi um aplicativo como esse antes, mas o ícone / website dele parecia muito terceirizado e não profissional.

    
por 太極者無極而生 30.10.2009 / 04:17

6 respostas

6
  • Trid - "TrID é um utilitário projetado para identificar tipos de arquivos a partir de suas assinaturas binárias. Embora existam utilitários semelhantes com hard Como as regras codificadas, o TriID não possui essas regras, ele é extensível e pode ser treinado para reconhecer novos formatos de maneira rápida e automática. "
  • File - "O arquivo testa cada argumento na tentativa de classificá-lo. Há três    conjuntos de testes, realizados nesta ordem: testes de sistema de arquivos, número mágico    testes e testes de linguagem. "(é para UNIX, mas no Windows você pode usar Cygwin )
por 30.10.2009 / 04:38
2

Você sabe, existem ferramentas específicas para explorar um cache de navegador ... O navegador tem um índice do conteúdo do cache que geralmente inclui o tipo MIME e o URL original.

Eu não usei essa ferramenta desde o final dos anos 90, mas tenho certeza de que eles ainda existem.

Aqui está uma postagem que analisa produtos do visualizador de cache do navegador para os três principais navegadores

Uma rápida pesquisa por mais visualizadores de cache do navegador aparece:

  • CacheAuditor
  • CacheViewX
  • CacheView
  • VideoChacheView
  • MozillaCacheView

Aqui está outra postagem sobre visualizando o cache do navegador do Firefox .

Se você está determinado a fazer isso da maneira mais difícil, há um informação forense de informática site que lista algumas ferramentas comerciais com a finalidade de" Visualizador de arquivos - para visualizar e / ou identificar formato de arquivo, independentemente da extensão "para fins forenses. Ele lista: Visão rápida Plus5, EnCase, Turbo Browser 98, DiskJockey 98 "que eu nunca ouvi falar e parece um pouco datado, mas muitos dos formatos de arquivo no cache do navegador eram cerca de 10 anos atrás.

Procurando uma ferramenta moderna e capaz como essa seria interessante. Minhas buscas não revelaram nada de surpreendente neste espaço. Existem muitos formatos de arquivo e essa é uma área tão especializada que não atrairia um desenvolvedor de shareware ou uma comunidade de código aberto. Se essas ferramentas existirem e forem atualizadas com as alterações de formato mais recentes, meu palpite é que elas terão um preço adequado para o orçamento de um investigador forense. (muito caro)

Novamente, seria melhor se aproximar dele usando o que o cache do navegador já sabe sobre seu conteúdo, em vez de forçar os arquivos nus a força bruta.

    
por 30.10.2009 / 05:02
1

Você pode usar o Arquivo para Windows . Ele se comporta como o utilitário file do UNIX.

C:\Documents and Settings\Administrator>file file.c
file.c:   C program text
    
por 30.10.2009 / 04:38
0

Abra no editor de texto. A maioria dos arquivos começa com o tipo e alguns comentários legíveis nas primeiras linhas do binário. Isso realmente mostra muitas informações nesses casos.

    
por 30.10.2009 / 09:39
0

Não pode haver uma ferramenta geral para realizar o que você pede. Os tipos de arquivos são usados e atribuídos de maneira um tanto arbitrária por desenvolvedores cujo único critério é, às vezes, que o tipo ainda não existe. Mesmo assim, existem duplicatas.

Mas usando o conselho acima e algumas ferramentas, você pode identificar pelo menos os tipos mais comuns. O File Identifier é um bom lugar para começar. Uma ferramenta semelhante também acompanha o "CD / DVD Diagnostic" da Infinadyne.

    
por 31.07.2011 / 23:30
-1

Você não pode simplesmente ir em Ferramentas / Opções de pasta / Visualizar /, marcar Mostrar arquivos e pastas ocultos e também desmarcar Ocultar as extensões dos tipos de arquivo conhecidos?

    
por 30.10.2009 / 04:23

Tags