hashdeep - على الإنترنت في السحابة

برنامج:

اسم

hashdeep - حساب أو مقارنة أو تدقيق ملخصات رسائل متعددة

موجز

هاشديب -V | -ح
هاشديب [-c [، ]] [-ك ] [-أنا ] [-F ] [-o ]
[-amxwMXreEspblvv] [-F ] [-j ] [FILES]

الوصف

يحسب تجزئات متعددة ، أو ملخصات الرسائل ، لأي عدد من الملفات أثناء الاختيار
البحث بشكل متكرر من خلال بنية الدليل. افتراضيًا ، يحسب البرنامج MD5
وتجزئة SHA-256 ، ما يعادل -c md5 ، sha256. يمكن أيضًا أن يأخذ قائمة بالتجزئة المعروفة و
عرض أسماء ملفات الإدخال التي تتوافق تجزئاتها مع أي من ملفات
تجزئات معروفة. يمكن أيضًا استخدام قائمة تجزئة معروفة لتدقيق مجموعة من الملفات. الأخطاء
تم الإبلاغ عن الخطأ المعياري. إذا لم يتم تحديد أي ملفات ، فسيتم القراءة من الإدخال القياسي.

-c [، ...]
وضع الحساب. حساب تجزئات FILES باستخدام الخوارزميات المحددة. قانوني
القيم هي md5 و sha1 و sha256 و tiger و whirlpool.

-k قم بتحميل ملف به علامات تجزئة معروفة. هذه العلامة مطلوبة عند استخدام أي من المطابقة
أو أوضاع التدقيق (مثل -m أو -x أو -M أو -X أو -a) يمكن استخدام هذه العلامة أكثر من مرة
إضافة مجموعات متعددة من التجزئة المعروفة.

يمكن أن تؤدي مجموعات التحميل التي تحتوي على خوارزميات تجزئة مختلفة في بعض الأحيان إلى إنشاء تجزئة كبيرة
الاصطدامات. على سبيل المثال ، لنفترض أن لدينا مجموعتين من التجزئة ، A و B ، والتي تحتوي على بعض
الملفات المتداخلة. على سبيل المثال ، الملف / usr / bin / bad موجود في كلتا المجموعتين. في A نحن
سجلت MD5 و SHA-256. في B ، سجلنا MD5 و SHA-1 و SHA-256.
نظرًا لاختلاف هذين السجلين ، سيتم تحميل كلاهما. عندما يكون البرنامج
يحسب جميع التجزئة الثلاثة ويقارنها بمجموعة من العناصر المعروفة ، وسوف نحصل على
تطابق تام من السجل في B وتضارب من السجل في A.

-a وضع التدقيق. تتم مقارنة كل ملف إدخال مع مجموعة معروفة. التدقيق هو
يقال لتمرير إذا تمت مطابقة كل ملف إدخال مع ملف واحد بالضبط في مجموعة من
المعروف. ستؤدي أي تضاربات أو ملفات جديدة أو ملفات مفقودة إلى فشل التدقيق. استخدام
تنتج هذه العلامة بمفردها رسالة ، إما "نجح التدقيق" أو "فشل التدقيق". يستخدم
الأوضاع المطولة ، -v ، لمزيد من التفاصيل. يؤدي استخدام -v إلى طباعة عدد الملفات بتنسيق
كل فئة. يؤدي استخدام -va الثانية إلى طباعة أي اختلافات. باستخدام -va الثالثة
الوقت يطبع نتائج كل ملف يتم فحصه وكل ملف معروف.
نظرًا للقيود في البرنامج ، فإن أي أسماء ملفات تحتوي على أحرف Unicode ستكون
يبدو أنه قد تحرك أثناء التدقيق. راجع قسم "دعم UNICODE" أدناه.

-m تتطلب المطابقة الإيجابية استخدامًا واحدًا على الأقل للعلامة -k. ملفات الإدخال هي
فحص واحدًا تلو الآخر ، وفقط تلك الملفات التي تطابق قائمة التجزئة المعروفة
هي الإخراج. التنسيق الوحيد المقبول للتجزئة المعروفة هو إخراج السابق
يعمل hashdeep.
إذا تم استخدام الإدخال القياسي مع العلامة -m ، فسيعرض "stdin" إذا تطابق الإدخال
أحد التجزئات في قائمة التجزئة المعروفة. إذا كانت التجزئة غير متطابقة ، فإن ملف
لا يعرض البرنامج أي إخراج.
لا يجوز استخدام هذه العلامة جنبًا إلى جنب مع العلامات -x أو -X أو -a. انظر
قسم "دعم UNICODE" أدناه.

-x المطابقة السلبية. مماثل للعلامة -m أعلاه ، لكنه يطابق سلبيًا. إنه،
يتم عرض الملفات غير الموجودة في قائمة التجزئات المعروفة فقط.
لا يجوز استخدام هذه العلامة جنبًا إلى جنب مع العلامات -m أو -M أو -a. انظر
قسم "دعم UNICODE" أدناه.

-f
يأخذ قائمة بالملفات المراد تجزئتها من الملف المحدد. يفترض أن كل سطر
يكون اسم ملف. يمكن استخدام هذا العلم مرة واحدة فقط لكل طلب. إذا تم استخدام ملف
المرة الثانية ، سوف يضرب المثيل الثاني الأول.
لاحظ أنه لا يزال بإمكانك استخدام العلامات الأخرى ، مثل الوضعين -m أو -x والإرسال
ملفات إضافية في سطر الأوامر.

-w عند استخدامه مع أوضاع المطابقة الإيجابية (-m ، -M) يعرض اسم الملف المعروف
التجزئة التي تطابق ملف الإدخال. راجع قسم "دعم UNICODE" أدناه.

-M و -X
مثل -m و -x أعلاه ، لكنه يعرض التجزئة لكل ملف يقوم (أو يفعل
not) تطابق قائمة التجزئة المعروفة.

-r تمكن الوضع التكراري. تم اجتياز جميع الأدلة الفرعية. يرجى ملاحظة ذلك
لا يمكن استخدام الوضع العودي لفحص جميع الملفات بامتداد ملف معين. ل
على سبيل المثال ، سيؤدي استدعاء hashdeep -r * .txt إلى فحص جميع الملفات بتنسيق الدلائل تلك النهاية
بتنسيق .txt.

-e يعرض مؤشر التقدم ويقدر الوقت المتبقي لكل ملف يجري
معالجتها. لا تتوفر تقديرات الوقت للملفات الأكبر من 4 غيغابايت في Windows.
لا يجوز استخدام هذا الوضع مع الوضع th -p.

-E عندما تكون في وضع التدقيق ، يتم تنفيذ مطابقة غير حساسة لحالة الأحرف لأسماء الملفات. على سبيل المثال،
\ foo \ bar سيتطابق مع \ Foo \ BAR. يمكن أن يكون هذا مهمًا على أنظمة Windows ، حيث
أسماء الملفات غير حساسة لحالة الأحرف.

-i
وضع عتبة الحجم. فقط ملفات التجزئة الأصغر من الحد المعطى. الأحجام
يمكن تحديدها باستخدام مضاعفات IEC b و k و m و g و t و p و e.

-o
تمكن وضع الخبير. يسمح للمستخدم بتحديد أنواع الملفات (وأيها فقط)
تتم معالجتها. لا يزال يتم التحكم في معالجة الدليل باستخدام العلامة -r. ال
خيارات وضع الخبير المسموح بها هي:
و - الملفات العادية
ب - أجهزة الحظر
ج - أجهزة الشخصيات
ع - الأنابيب المسماة
ل - روابط رمزية
ق - مآخذ
د - ابواب سولاريس
هـ - ملفات Windows PE التنفيذية

-s تمكن الوضع الصامت. تم حظر كافة رسائل الخطأ.

-p الوضع المتقطع. يكسر الملفات إلى أجزاء قبل التجزئة. يمكن تحديد القطع
باستخدام مضاعفات IEC b و k و m و g و t و p و e. (لا تدع يقال أن المؤلف
لم تخطط للمستقبل.)

-b تمكن الوضع العاري. يزيل أي معلومات دليل رائدة من المعروض
أسماء الملفات. لا يجوز استخدام هذه العلامة جنبًا إلى جنب مع العلم -l.

-l لتمكين مسارات الملفات النسبية. بدلاً من طباعة المسار المطلق لكل ملف ،
يعرض مسار الملف النسبي كما هو موضح في سطر الأوامر. هذا العلم قد لا
يمكن استخدامها جنبًا إلى جنب مع العلم -b.

-v تمكن الوضع المطول. استخدم مرة أخرى لجعل البرنامج أكثر تفصيلاً. هذا في الغالب
يغير سلوك وضع التدقيق ، -a.

-جن ضوابط متعددة الخيوط. بشكل افتراضي ، سيقوم البرنامج بإنشاء مؤشر ترابط منتج واحد إلى
فحص نظام الملفات وخيط تجزئة واحد لكل نواة وحدة المعالجة المركزية. أسباب متعددة الخيوط
يجب أن تكون أسماء ملفات الإخراج بترتيب غير حتمي ، مثل الملفات التي تستغرق وقتًا أطول
سيتم تأخير التجزئة أثناء تجزئتها. إذا كان الأمر القطعي مطلوبًا ،
تحديد -j0 لتعطيل خيوط المعالجة المتعددة

-d الإخراج بتنسيق XML للطب الشرعي الرقمي (DFXML).

-u إخراج Unicode اقتباس. على سبيل المثال ، يظهر رجل الثلج على شكل U + C426.

-F
يحدد وضع الإدخال المستخدم لقراءة الملفات. الافتراضي هو -فب (مخزنة
I / O) الذي يقرأ الملفات ذات fopen (). التحديد -فو سوف تستخدم I / O و
قراءة الملف مع فتح (). التحديد -اف ام سيستخدم الإدخال / الإخراج المعين للذاكرة والذي سيكون
أسرع على بعض الأنظمة الأساسية ، ولكنها (حاليًا) لن تعمل مع الملفات التي
تنتج أخطاء الإدخال / الإخراج.

-h إظهار شاشة المساعدة والخروج.

-V إظهار رقم الإصدار والخروج.

UNICODE الدعم

اعتبارًا من الإصدار 3.0 ، يدعم البرنامج أحرف Unicode في أسماء الملفات على Microsoft
أنظمة Windows لأسماء الملفات المحددة في سطر الأوامر مع globbing (على سبيل المثال *) ، لـ
الملفات المحددة بامتداد -f من الملفات إلى التجزئة ، وللملفات التي يتم قراءتها من الدلائل باستخدام
ال -r الخيار.

بشكل افتراضي ، يجب أن تكون كل مدخلات ومخرجات البرنامج بتنسيق UTF-8. البرنامج تلقائيا
يحول هذا إلى UTF-16 لفتح الملفات).

في نظام التشغيل Unix / Linux / MacOS ، يجب عليك استخدام محاكي طرفي يدعم UTF-8 و UTF-8
سيتم عرض الأحرف في أسماء الملفات بشكل صحيح.

في Windows ، لا تعرض البرامج أحرف Unicode على وحدة التحكم. يجب عليك أن
إما إعادة توجيه الإخراج إلى ملف وفتح الملف باستخدام Wordpad (والذي يمكن عرضه بتنسيق
Unicode) ، أو يجب عليك تحديد -u خيار اقتباس Unicode باستخدام المعيار U + XXXX
الرموز.

حاليًا ، قد لا يتم تحديد اسم الملف الخاص بالملف الذي يحتوي على تجزئات معروفة كملف
اسم ملف unicode ، ولكن يمكنك تحديد الاسم باستخدام علامة التبويب كاملة أو علامة النجمة (على سبيل المثال
md5deep -m * .txt حيث يوجد ملف واحد فقط بامتداد .txt).

عودة VALUE

تُرجع قيمة قليلة بناءً على نجاح العملية وحالة أي منها
عمليات المطابقة.

0 النجاح. لاحظ أن البرنامج يعتبر نفسه ناجحًا حتى عند مواجهته
قراءة الأخطاء أو رفض الإذن الأخطاء أو البحث عن الدلائل عندما لا تكون متكررة
واسطة.

1 تجزئات غير مستخدمة. تحت أي من أوضاع المطابقة ، يتم إرجاع هذه القيمة إذا كان واحدًا أو أكثر
من التجزئات المعروفة لم تتم مطابقتها مع أي من ملفات الإدخال.

2 مدخلات لا مثيل لها. تحت أي من أوضاع المطابقة ، يتم إرجاع هذه القيمة إذا كان واحد أو
المزيد من قيم الإدخال لا تتطابق مع أي من التجزئة المعروفة.

64 خطأ المستخدم ، مثل محاولة إجراء المطابقة الإيجابية والسلبية في آن واحد
مرة.

128 خطأ داخلي ، مثل تلف الذاكرة أو دورة غير معلومة. كافة الأخطاء الداخلية
يجب إبلاغ المطور! راجع قسم "الإبلاغ عن الأخطاء" أدناه.

استخدم hashdeep عبر الإنترنت باستخدام خدمات onworks.net