hashdeep - מקוון בענן

תָכְנִית:

שֵׁם

hashdeep - חישוב, השוואה או ביקורת תקצירי הודעות מרובים

תַקצִיר

hashdeep -V | -ח
hashdeep [-ג [, ]] [-ק ] [-אני ] [-ו ] [-o ]
[-amxwMXreEspblvv] [-F ] [-י ] [קבצים]

תיאור

מחשב מספר גיבובים, או תקצירי הודעות, עבור כל מספר של קבצים תוך אופציונלי
חפירה רקורסיבית במבנה הספריות. כברירת מחדל, התוכנית מחשבת MD5
ו-hash SHA-256, שווה ערך ל-c md5,sha256. יכול גם לקחת רשימה של hashes ידועים ו
להציג את שמות הקבצים של קבצי קלט שה-hash שלהם תואם או לא תואם לאף אחד מה-
חשיש ידוע. יכול גם להשתמש ברשימה של hashes ידועים כדי לבקר קבוצה של FILES. שגיאות הן
דווח על שגיאת תקן. אם לא צוין FILES, קורא מקלט סטנדרטי.

-c [, ...]
מצב חישוב. חשב גיבוב של FILES באמצעות האלגוריתמים שצוינו. משפטי
הערכים הם md5, sha1, sha256, טייגר וג'קוזי.

-k טען קובץ של hashes ידוע. דגל זה נדרש בעת שימוש בכל אחת מההתאמה
או מצבי ביקורת (כלומר -m, -x, -M, -X, או -a) ניתן להשתמש בדגל זה יותר מפעם אחת כדי
הוסף קבוצות מרובות של גיבוב ידוע.

טעינת ערכות עם אלגוריתמי hash שונים יכולה לפעמים ליצור hash מזויף
התנגשויות. לדוגמה, נניח שיש לנו שתי ערכות גיבוב, A ו-B, שיש בהן כמה
קבצים חופפים. לדוגמה, הקובץ /usr/bin/bad נמצא בשתי הסטים. ב-A יש לנו
הקליט את ה-MD5 וה-SHA-256. ב-B הקלטנו את ה-MD5, SHA-1 ו-SHA-256.
מכיוון ששתי הרשומות הללו שונות, שתיהן ייטענו. כאשר התוכנית
מחשב את כל שלושת הגיבובים ומשווה אותם לקבוצת הידועים, נקבל an
התאמה מדויקת מהרשומה ב-B והתנגשות מהרשומה ב-A.

-a מצב ביקורת. כל קובץ קלט מושווה מול קבוצת הידועים. ביקורת היא
אמור לעבור אם כל קובץ קלט מותאם בדיוק לקובץ אחד בסט של
ידועים. כל התנגשות, קבצים חדשים או קבצים חסרים יגרמו לביקורת להיכשל. באמצעות
הדגל הזה לבדו מייצר הודעה, או "הביקורת עברה" או "הביקורת נכשלה". להשתמש
המצבים המילוליים, -v, לפרטים נוספים. שימוש ב-v מדפיס את מספר הקבצים ב
כל קטגוריה. שימוש ב-va בפעם השנייה מדפיס אי התאמות. שימוש ב-va third
הזמן מדפיס את התוצאות עבור כל קובץ שנבדק וכל קובץ ידוע.
בשל מגבלות בתוכנית, כל שמות קבצים עם תווי Unicode יהיו
נראה שזזו במהלך ביקורת. עיין בסעיף "תמיכה ב-UNICODE" להלן.

-m התאמה חיובית, דורשת שימוש אחד לפחות בדגל -k. קבצי הקלט הם
נבדק אחד בכל פעם, ורק את הקבצים התואמים את רשימת הגיבובים הידועים
הם פלט. הפורמט המקובל היחיד עבור hashes ידוע הוא הפלט של הקודם
ריצות hashdeep.
אם נעשה שימוש בקלט סטנדרטי עם הדגל -m, מציג "stdin" אם הקלט תואם
אחד מה-hashs ברשימת הגיבובים הידועים. אם ה-hash אינו תואם, ה-
התוכנית לא מציגה פלט.
אין להשתמש בדגל זה בשילוב עם הדגלים -x, -X או -a. ראה את
סעיף "תמיכה ב-UNICODE" למטה.

-x התאמה שלילית. זהה לדגל -m למעלה, אבל עושה התאמה שלילית. זה,
רק הקבצים האלה שאינם ברשימת הגיבובים הידועים מוצגים.
אין להשתמש בדגל זה בשילוב עם הדגלים -m, -M או -a. ראה את
סעיף "תמיכה ב-UNICODE" למטה.

-f
לוקח רשימה של קבצים ל-hash מהקובץ שצוין. ההנחה היא שכל שורה
להיות שם קובץ. ניתן להשתמש בדגל זה רק פעם אחת בכל הזמנה. אם נעשה בו שימוש א
בפעם השנייה, המופע השני יגרום לראשון.
שים לב שאתה עדיין יכול להשתמש בדגלים אחרים, כגון מצבי -m או -x, ולהגיש
FILES נוספים בשורת הפקודה.

-w בשימוש עם מצבי התאמה חיובית (-m,-M) מציג את שם הקובץ של הידוע
hash שתואם לקובץ הקלט. עיין בסעיף "תמיכה ב-UNICODE" למטה.

-M ו -X
זהה ל-m ו-x לעיל, אבל מציג את ה-hash עבור כל קובץ שעושה (או עושה
לא) להתאים לרשימת הגיבובים הידועים.

-r מאפשר מצב רקורסיבי. כל ספריות המשנה עוברות. שים לב ש
לא ניתן להשתמש במצב רקורסיבי כדי לבחון את כל הקבצים של סיומת קובץ נתונה. ל
לדוגמה, קריאה ל-hashdeep -r *.txt תבדוק את כל הקבצים ספריות את הסוף הזה
ב-.txt.

-e מציג מחוון התקדמות ואומדן של הזמן שנותר עבור כל קובץ
מעובד. הערכות זמן עבור קבצים גדולים מ-4GB אינם זמינים ב-Windows.
לא ניתן להשתמש במצב זה עם מצב th -p.

-E במצב ביקורת, מבצע התאמה לא תלוית רישיות של שמות קבצים. לדוגמה,
\foo\bar יתאים ל-\Foo\BAR. זה יכול להיות חשוב במערכות Windows, שם
שמות קבצים אינם תלויי רישיות.

-i
מצב סף גודל. רק קבצי hash קטנים מהסף הנתון. מידות
ניתן לציין באמצעות מכפילי חברת החשמל b,k,m,g,t,p ו-e.

-o
מאפשר מצב מומחה. מאפשר למשתמש לציין אילו (ורק אילו) סוגי קבצים
מעובדים. עיבוד הספריות עדיין נשלט עם הדגל -r. ה
האפשרויות המותרות במצב מומחה הן:
f - קבצים רגילים
ב - התקני חסימה
ג - התקני תווים
p - צינורות בשם
l - קישורים סמליים
s - שקעים
ד - דלתות סולאריס
e - קובצי הפעלה של Windows PE

-s מאפשר מצב שקט. כל הודעות השגיאה נדחקות.

-p מצב לפי חתיכה. מפרק קבצים לחלקים לפני hashing. ניתן לציין נתחים
באמצעות מכפילי חברת החשמל b,k,m,g,t,p ו-e. (לעולם אל תאמר שהכותב
לא תכנן מראש.)

-b מאפשר מצב חשוף. מסיר כל מידע מוביל במדריך המוצג
שמות קבצים. אין להשתמש בדגל זה בשילוב עם הדגל -l.

-l מאפשר נתיבי קבצים יחסיים. במקום להדפיס את הנתיב המוחלט עבור כל קובץ,
מציג את נתיב הקובץ היחסי כפי שמצוין בשורת הפקודה. ייתכן שהדגל הזה לא
לשמש בשילוב עם הדגל -b.

-v מאפשר מצב מילולי. השתמש שוב כדי להפוך את התוכנית ליותר מילולית. זה בעיקר
משנה את ההתנהגות של מצב הביקורת, -א.

-jnn שולט בריבוי השחלות. כברירת מחדל, התוכנית תיצור שרשור מפיק אחד
סרוק את מערכת הקבצים וחוט גיבוב אחד לכל ליבת מעבד. גורמים לריבוי השחלות
פלט שמות קבצים להיות בסדר לא דטרמיניסטי, כמו קבצים שלוקח יותר זמן
hash יעוכב בזמן שהם יהיו hash. אם נדרש סדר דטרמיניסטי,
לפרט -J0 כדי להשבית ריבוי השחלות

-d פלט בפורמט Digital Forensics XML (DFXML).

-u ציטוט פלט Unicode. לדוגמה, איש השלג מוצג בתור U+C426.

-פ
מציין את מצב הקלט המשמש לקריאת קבצים. ברירת המחדל היא -פֶּנסיוֹן מָלֵא (מחוצה
I/O) שקורא קבצים עם fopen(). מפרט -פו ישתמש ב-I/O ללא מאגר ו
קרא את הקובץ עם open(). מפרט -פם ישתמש ב-I/O ממופה זיכרון אשר יהיה
מהיר יותר בפלטפורמות מסוימות, אבל אשר (כרגע) לא יעבוד עם קבצים ש
לייצר שגיאות קלט/פלט.

-h הצג מסך עזרה וצא.

-V הצג את מספר הגרסה וצא.

UNICODE תמיכה

החל מגרסה 3.0 התוכנה תומכת בתווי Unicode בשמות קבצים ב-Microsoft
מערכות Windows עבור שמות קבצים שצוינו בשורת הפקודה עם גלוב (למשל *), עבור
קבצים שצוינו עם ה -f של קבצים ל-hash, ולקבצים שנקראו מספריות באמצעות
מה היא -r אוֹפְּצִיָה.

כברירת מחדל, כל הקלט והפלט של התוכנית צריכים להיות ב-UTF-8. התוכנית אוטומטית
ממיר את זה ל-UTF-16 לפתיחת קבצים).

ב-Unix/Linux/MacOS, עליך להשתמש באמולטור מסוף התומך ב-UTF-8 ו-UTF-8
תווים בשמות קבצים יוצגו כהלכה.

ב-Windows, התוכניות לא מציגות תווי Unicode בקונסולה. אתה חייב
או להפנות פלט לקובץ ולפתוח את הקובץ עם Wordpad (שיכול להציג
Unicode), או שעליך לציין את -u אפשרות לצטט את Unicode באמצעות תקן U+XXXX
סִמוּן.

נכון לעכשיו, שם הקובץ של קובץ המכיל גיבוב ידוע לא יצוין כ-a
שם קובץ unicode, אבל אתה יכול לציין את השם באמצעות השלמת כרטיסיות או כוכבית (למשל
md5deep -m *.txt שבו יש רק קובץ אחד עם סיומת .txt).

לַחֲזוֹר ערך

מחזיר ערך ביט חכם בהתבסס על הצלחת הפעולה והסטטוס של כל
פעולות התאמה.

0 הצלחה. שימו לב שהתוכנית רואה את עצמה מוצלחת גם כשהיא נתקלת
שגיאות קריאה, שגיאות שנדחו בהרשאה או מוצא ספריות כשהן לא רקורסיביות
מצב.

1 Hash לא בשימוש. בכל אחד ממצבי ההתאמה, מחזיר ערך זה אם אחד או יותר
מה-hashs הידועים לא הותאמו לאף אחד מקבצי הקלט.

2 כניסות ללא תחרות. בכל אחד ממצבי ההתאמה, מחזיר ערך זה אם אחד או
יותר מערכי הקלט לא תאמו לאף אחד מה-hashs הידועים.

64 שגיאת משתמש, כגון ניסיון לבצע התאמה חיובית ושלילי בו-זמנית
הזמן.

128 שגיאה פנימית, כגון פגיעה בזיכרון או מחזור לא נתפס. כל השגיאות הפנימיות
יש לדווח למפתח! עיין בסעיף "דיווח על באגים" למטה.

השתמש ב-hashdeep באינטרנט באמצעות שירותי onworks.net