用 file-5.14 判斷檔案類型來決定下一步惡意程式行為分析

分層區間二型模糊知識本體模型之異質惡意程式行為分析架構

A Hierarchical IT2FO Model for Heterogeneous Malware Behavior Analysis Architecture

這次是要來補充接著要如何解決可以分析各種檔案的辦法

過去的舊版本都只能夠針對 EXE 檔來分析搜集其行為，但是現在已經有很多很奇怪的檔案都可以是惡意程式，所以怎樣在第一時間判斷是啥檔案以及要用什麼軟體來開啟就顯得有點重要了 !

https://github.com/glensc/file

This is Release 5.x of Ian Darwin's (copyright but distributable) file(1) command, an implementation of the Unix File(1) command. It knows the 'magic number' of several thousands of file types. This version is the standard "file" command for Linux, *BSD, and other systems. (See "patchlevel.h" for the exact release number).

這是在 Linux 上的一個小套件，一整個就是很方便