ssdeep: en línea en la nube

PROGRAMA:

NOMBRE

ssdeep: calcula los hashes por partes activados por el contexto (hashes difusos)

SINOPSIS

ssdeep [-metro ] [-k ] [-vdprgsblcxa] [-t valor] [ARCHIVOS]
ssdeep [-V | h]

DESCRIPCIÓN

Calcula una firma basada en hashes por partes desencadenados por contexto para cada archivo de entrada, también
llamado hash difuso. Si se solicita, el programa compara esas firmas con un archivo de
firmas conocidas e informa cualquier posible coincidencia. También puede examinar uno o más archivos.
de firmas y busque coincidencias en esos archivos. La salida se escribe en salida estándar y
errores a error estándar.

-m
Carga el archivo especificado de hashes conocidos que se utilizará para la coincidencia. Este archivo debe ser
una salida anterior del programa. A continuación, el programa aplica un hash a cada entrada en ARCHIVOS y
compara estas firmas con las firmas conocidas. Cualquier partido que puntúe por encima
se muestran los umbrales. Esta bandera se puede usar varias veces para cargar más
firmas conocidas. Este indicador no se puede utilizar con los indicadores -k o -x.

-k
Cargue el archivo especificado de hashes conocidos que se utilizará para la coincidencia. Este archivo debe ser
una salida anterior del programa. Luego, el programa trata cada entrada en ARCHIVOS como un
conjunto de hashes conocidos también. Los hash de estos ARCHIVOS se comparan con los conocidos
hashes de este archivo. Se muestran los partidos que puntúan por encima del umbral. Ambos
el archivo especificado aquí y los ARCHIVOS de entrada deben contener hashes difusos. Esta bandera
se puede utilizar varias veces para cargar firmas más conocidas. Esta bandera puede no ser
se utiliza con los indicadores -m, -d o -p.

-v Modo detallado. El nombre de cada archivo se imprime con error estándar a medida que se
Troceado.

-d Calcula una firma para cada entrada en los ARCHIVOS y la compara con el conjunto de
firmas conocidas. Se muestran las coincidencias que puntúan por encima del umbral. los
La firma calculada se agrega luego al conjunto de firmas conocidas. Esta bandera no puede
se puede utilizar con los indicadores -k o -x.

-p Funciona como la bandera -d, pero muestra todas las coincidencias para cada archivo. Es decir, para dos
archivos A y B que coinciden con la puntuación por encima del umbral, muestra "A coincide con B" y "B
coincide con A ". Este indicador no se puede utilizar con los indicadores -k o -x.

-r Habilita el modo recursivo. Se atraviesan todos los subdirectorios. Tenga en cuenta que
El modo recursivo no se puede utilizar para examinar todos los archivos de una extensión de archivo determinada. Para
ejemplo, invocando el programa con -r * .txt examinará todos los archivos en directorios
que terminan en .txt. Si desea procesar todos los archivos en un árbol de directorios con la
.txt sufijo, intente usar el find(1) mando.

-g Los archivos similares se agrupan en grupos. Esto puede ser útil para encontrar
archivos más similares. Es decir, si está buscando el archivo A, que coincide con B,
todo lo que coincida con B también se incluirá en el grupo.

-s Modo silencioso. Se suprimen todos los mensajes de error.

-b Habilita el modo desnudo. Elimina cualquier información de directorio principal que se muestra
nombres de archivo. Esta bandera no se puede utilizar junto con el -l bandera.

-l Habilita rutas de archivo relativas. En lugar de imprimir la ruta absoluta para cada archivo,
muestra la ruta de archivo relativa como se indica en la línea de comando. Esta bandera no puede
ser utilizado junto con el -b bandera.

-c Habilita el modo de salida separado por comas. En cualquiera de los modos de coincidencia -d, -p o -m,
muestra los resultados como archivo de entrada, archivo conocido, puntuación coincidente.

-x Coincidencia de archivos de firmas. Cada entrada en ARCHIVOS debe contener firmas generadas por
una salida anterior del programa. Cada firma se carga y se compara con la
conjunto de hashes conocidos. Se muestran las puntuaciones de los partidos por encima del umbral. Cada firma
luego se agrega al conjunto de valores conocidos. Este indicador no se puede utilizar con -m, -d o
-p banderas.

-a Muestra todas las coincidencias en cualquiera de los modos de coincidencia, independientemente de la puntuación. Utilizando el
-una bandera muestra todos los resultados, incluso si la puntuación del partido es cero.

-t
En cualquiera de los modos de coincidencia, solo muestra coincidencias cuando la puntuación de coincidencia es mayor que
el valor dado. El valor de umbral predeterminado es cero.

-h Muestre una pantalla de ayuda y salga.

-V Muestre el número de versión y salga.

DEVOLUCION VALOR

Devuelve 0 en caso de éxito, 1 si hay un problema. Leer errores, permiso denegado y
encontrar directorios sin estar en modo recursivo todavía se considera un éxito.
Los problemas son cosas como no poder cargar el archivo coincidente, especificando tanto desnudos como
caminos relativos, etc.

Utilice ssdeep en línea utilizando los servicios de onworks.net