Dies ist der Befehl filecompare, der beim kostenlosen Hosting-Anbieter OnWorks mit einer unserer zahlreichen kostenlosen Online-Workstations wie Ubuntu Online, Fedora Online, dem Windows-Online-Emulator oder dem MAC OS-Online-Emulator ausgeführt werden kann
PROGRAMM:
NAME/FUNKTION
Forensik-Kolorieren - Unterschiede zwischen Dateien mithilfe von Farbgrafiken anzeigen
ZUSAMMENFASSUNG
Dateivergleich [-b Größe[bkmgpe]] [-Vh] FILE1 FILE2
kolorieren [-h|-V] [-w ] [-ovd] DATEIEN
BESCHREIBUNG
Forensik-kolorieren ist eine Reihe von Tools zum visuellen Vergleich großer Dateien wie Dateisysteme
Bilder und erstellt daraus Grafiken. Es ist intuitiv, da die erstellten Grafiken eine bieten
schnelles und perfektes Gespür für den Prozentsatz der Änderungen zwischen zwei Dateien.
Der Vergleich großer Textdateien mit einem einfachen Diff kann zu einem sehr großen Ergebnis in Zeilen führen.
Verwirrung stiften. Andererseits ist diff nicht zum Vergleichen von Binärdateien geeignet.
Forensik-kolorieren verwendet zwei Befehlszeilenprogramme: Dateivergleich und kolorierendem „Vermischten Geschmack“. Seine
Dateivergleich Der Befehl wird verwendet, um eine spezielle und zusätzliche Eingabedatei für zu erstellen kolorierendem „Vermischten Geschmack“. Seine
kolorieren Der Befehl generiert eine intuitive Grafik, die die Wahrnehmung erleichtert
Grad der Änderungen zwischen den Dateien. Mit anderen Worten, Sie können das verwenden Dateivergleich Befehl an
Generieren Sie eine zu analysierende Grafik kolorieren Befehl.
OPTIONAL FÜR FILECOMPARE
-b Legen Sie die Blockgröße mit dem optionalen Suffix b, k, m, g, p oder e fest. Beachten Sie, dass das Programm dies tut
mindestens einen kompletten Block ausgeben. Stellen Sie sicher, dass Sie über ausreichend Speicherplatz verfügen!
-t Verwenden Sie Übergangsfarben anstelle der Standardfarben Rot oder Grün.
-V Versionsnummer anzeigen und beenden.
-h Zeigen Sie diese Hilfemeldung an.
OPTIONAL FÜR FARBEN
-d Ändern Sie die Richtung des Datenflusses. Die Standardeinstellung ist unten oder rechts.
-o Bildausrichtung ändern. Der Standardwert ist vertikal.
-v Ausführlicher Modus.
-w Legen Sie die Breite des Ausgabebilds fest, der Standardwert ist 100.
-V Versionsnummer anzeigen und beenden.
-h Zeigen Sie diese Hilfemeldung an und beenden Sie den Vorgang.
Beispiele:
Um eine erste Grafik zwischen den zu analysierenden Dateien „test1“ und „test2“ zu erstellen
kolorieren:
$ filecompare test1 test2 > test.fc
Um das Ergebnis zu analysieren:
$ test.fc einfärben
Der letzte Befehl generiert die Datei test.fc.bmp. Sie können es mit einem trivialen Bild öffnen
Viewer, als sxiv oder ähnlich. Wenn Sie Standardparameter für beide Befehle verwenden (Dateivergleich
und kolorieren), unveränderte Teile werden grün angezeigt und geänderte Teile werden eingefärbt
mit rot.
Um größere oder kleinere endgültige Grafiken zu erhalten, verwenden Sie die -b Option für die 'Dateivergleich' Befehl.
Beispielsweise führt der folgende Befehl zu einem Ergebnis, das über dem Standardwert liegt:
$ filecompare -b 64 test1 test2 > test.fc
HINWEIS
In den meisten Fällen entspricht die Standardblockgröße dem Wert des logischen Festplattensektors (jetzt a
Tage, 512 Bytes). Versuchen Sie es mit „fdisk -l' oder 'gdisk -l / Dev /', um den richtigen Wert zu finden.
Nutzen Sie Filecompare online über die Dienste von onworks.net
