2

Identificar archivos por medio de TrID

Frank
kagure
7426

TrID es un software que te permite de una manera automatizada detectar con que tipo de archivo estamos trabajando.
Si bien conocer los MagicBytes o lista de cabeceras “https://en.wikipedia.org/wiki/List_of_file_signatures” es una buena idea, no lo es asi cuando tenemos una cantidad grande de archivos sin extension, aqui es donde este programa nos ayudara con una taza de acierto bastante alto.

  1. Descargar el programa del siguiente link para el sistema que tengas instalado. https://mark0.net/soft-trid-e.html En este caso lo descargue para windows. En la imagen estan resaltados los archivos a descargar.
descarga.png
  1. Extraemos el contenido en una carpeta nos deberan quedar dos archivo. El ejecutable trid.exe y la base de datos triddefs.trd.
carpeta.jpg
  1. Para el ejemplo he quitado la extension de los archivos dejando en el nombre que es cada archivo. Teniendo presionado Shift damos click derecho y escogemos la opcion Abrir la ventana de comandos aqui, se nos abrira la consola de windows desde donde ejecutaremos el software
archivos.jpg
  1. Ejecuto lo siguiente dir la carpeta donde tengo mis archivos para listarlos todos.
    dir.jpg

El siguiente paso es ejecutar trid.exe archivos/* y el nos dara una lista de los archivos reconocidos.

reconocidos.jpg

Si quisieramos que el le agregue la extension a los archivos agregariamos el parametro -ae
el resultado final.

final.jpg

Espero les pueda ayudar en su trabajo.

Escribe tu comentario
+ 2