静态分析工具：Trid

 

 来源：https://cathon.github.io/2015/02/12/tools-for-stego/

##TrID

TrID File Identifier

TrID是一款根据文件二进制数据特征进行判断的文件类型识别工具。虽然也有类似的文件类型识别工具，但是大多数都是使用硬编码的识别规则，而TrID则没有固定的匹配规则，TrID具有灵活的可扩展性，可以通过训练来进行文件类型的快速识别。
TrID通过附加的文件类型指纹数据库来进行匹配，可用于取证分析、未知文件识别等用途。

linux 平台下载解压缩

1 2 3

$ cd trid_linux $ chmod +x trid $ ./trid binary_file

若检测失败，缺失 triddefs.trd ，从windows版的软件中将其复制过来即可。
windows 平台可以直接下载使用

P.S. linux 下的 file 命令与这个工具作用相似