5

Если мы посмотрим на файлы в кэше нашего браузера, то, как правило, расширение файла отсутствует (gif, jpg или swf).

Существует ли надежное и заслуживающее доверия приложение, которое может определить, является ли файл gif, jpg, png, swf, avi, wmv и т.д. И т.д.?

Я видел такое приложение раньше, но значок / веб-сайт выглядели очень сторонними и непрофессиональными.

6 ответов6

6
  • Trid - «TrID» - это утилита, предназначенная для идентификации типов файлов по их двоичным сигнатурам. В то время как есть подобные утилиты с жестко закодированными правилами, у TriID нет таких правил. Вместо этого он расширяемый и может быть обучен распознавать новые форматы быстрым и автоматическим способом ».
  • Файл - «Файл» проверяет каждый аргумент в попытке его классифицировать. Существует три набора тестов, выполняемых в следующем порядке: тесты файловой системы, тесты магического числа и языковые тесты. "(Это для UNIX, но под Windows вы можете использовать Cygwin)
2

Вы знаете, есть инструменты специально для исследования кэша браузера ... Браузер имеет индекс содержимого кэша, который обычно включает тип MIME, а также исходный URL.

Я не использовал такой инструмент с конца 90-х, но я уверен, что он все еще существует.

Вот пост, в котором рассматриваются продукты просмотра кэша браузера для трех основных браузеров

Появляется быстрый поиск для большего количества зрителей кеша браузера :

  • CacheAuditor
  • CacheViewX
  • CacheView
  • VideoChacheView
  • MozillaCacheView

Вот еще один пост о просмотре кеша браузера Firefox.

Если вы полны решимости сделать это нелегким способом, то существует сайт с компьютерной криминалистической информацией, на котором перечислены некоторые коммерческие инструменты для цели «Просмотр файлов - просмотр и / или определение формата файла независимо от расширения» для целей криминалистической экспертизы. В нем перечислены «Quick View Plus5», «EnCase», «Turbo Browser 98», «DiskJockey 98», о которых я никогда не слышал и кажется немного устаревшим, но многие из форматов файлов в кэше браузера были около 10 лет назад.

Искать современный и способный инструмент, подобный этому, было бы интересно. Мои поиски не нашли ничего удивительного в этом пространстве. Существует так много форматов файлов, и это настолько специализированная область, что на самом деле она не привлекает разработчиков условно-бесплатных программ или сообщества открытого исходного кода. Если эти инструменты существуют и постоянно обновляются с учетом последних изменений формата, я предполагаю, что они будут оценены в соответствии с бюджетом судебного следователя. (очень дорого)

Опять же, вам лучше подходить к нему, используя то, что кеш браузера уже знает о его содержимом, а не перебирать голые файлы.

1

Вы можете использовать файл для Windows. Он ведет себя как file утилита UNIX.

C:\Documents and Settings\Administrator>file file.c
file.c:   C program text
0

Не может быть общего инструмента для выполнения того, что вы просите. Типы файлов используются и назначаются произвольно разработчиками, единственным критерием которых является то, что тип еще не существует. Даже тогда дубликаты существуют.

Но, используя приведенный выше совет и некоторые инструменты, вы сможете определить, по крайней мере, наиболее распространенные типы. Идентификатор файла - хорошее место для начала. Аналогичный инструмент также сопровождает "Диагностика CD/DVD" Infinadyne.

0

Откройте его в текстовом редакторе. Большинство файлов начинаются с типа и некоторых читаемых комментариев в первых строках двоичного файла. Это действительно показывает много информации в этих случаях.

-1

Разве вы не можете просто зайти в Инструменты / Параметры папки / Просмотр /, установить флажок Показать скрытые файлы и папки, а также снять флажок Скрыть расширения для известных типов файлов?

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .