Ini ialah perintah hashdeep yang boleh dijalankan dalam penyedia pengehosan percuma OnWorks menggunakan salah satu daripada berbilang stesen kerja dalam talian percuma kami seperti Ubuntu Online, Fedora Online, emulator dalam talian Windows atau emulator dalam talian MAC OS.
JADUAL:
NAMA
hashdeep - Kira, bandingkan atau audit berbilang ringkasan mesej
SINOPSIS
hashdeep -V | -h
hashdeep [-c [, ]] [-k ] [-i ] [-f ] [-o ]
[-amxwMXreEspblvv] [-F ] [-j ] [FILES]
DESCRIPTION
Mengira berbilang cincangan, atau ringkasan mesej, untuk sebarang bilangan fail sementara secara pilihan
menggali secara rekursif melalui struktur direktori. Secara lalai program mengira MD5
dan cincang SHA-256, bersamaan dengan -c md5,sha256. Juga boleh mengambil senarai cincang yang diketahui dan
paparkan nama fail fail input yang cincangnya sama ada melakukan atau tidak sepadan dengan mana-mana
cincang yang diketahui. Juga boleh menggunakan senarai cincang yang diketahui untuk mengaudit set FILES. Kesilapan adalah
dilaporkan kepada ralat piawai. Jika tiada FILES dinyatakan, dibaca daripada input standard.
-c [, ...]
Mod pengiraan. Kira cincang FILES menggunakan algoritma yang ditentukan. sah
nilai ialah md5, sha1, sha256, tiger dan whirlpool.
-k Muatkan fail cincang yang diketahui. Bendera ini diperlukan apabila menggunakan mana-mana padanan
atau mod audit (iaitu -m, -x, -M, -X, atau -a) Bendera ini boleh digunakan lebih daripada sekali untuk
tambahkan berbilang set cincang yang diketahui.
Memuatkan set dengan algoritma cincang yang berbeza kadangkala boleh menjana cincang palsu
perlanggaran. Sebagai contoh, katakan kita mempunyai dua set cincang, A dan B, yang mempunyai beberapa
fail bertindih. Sebagai contoh, fail /usr/bin/bad berada dalam kedua-dua set. Dalam A kita telah
merekodkan MD5 dan SHA-256. Dalam B kami telah merekodkan MD5, SHA-1 dan SHA-256.
Kerana kedua-dua rekod ini berbeza, kedua-duanya akan dimuatkan. Apabila program
mengira ketiga-tiga cincang dan membandingkannya dengan set yang diketahui, kita akan mendapat
padanan tepat daripada rekod di B dan perlanggaran daripada rekod di A.
-a Mod audit. Setiap fail input dibandingkan dengan set yang diketahui. Audit adalah
dikatakan lulus jika setiap fail input dipadankan dengan tepat satu fail dalam set
diketahui. Sebarang perlanggaran, fail baharu atau fail yang hilang akan menyebabkan audit gagal. menggunakan
bendera ini sahaja menghasilkan mesej, sama ada "Audit lulus" atau "Audit Gagal". guna
mod kata kerja, -v, untuk butiran lanjut. Menggunakan -v mencetak bilangan fail dalam
setiap kategori. Menggunakan -va kali kedua mencetak sebarang percanggahan. Menggunakan -va third
masa mencetak keputusan untuk setiap fail yang diperiksa dan setiap fail yang diketahui.
Disebabkan oleh batasan dalam program, mana-mana nama fail dengan aksara Unicode akan
kelihatan telah berpindah semasa audit. Lihat bahagian "UNICODE SOKONGAN" di bawah.
-m Padanan positif, memerlukan sekurang-kurangnya satu penggunaan bendera -k. Fail input ialah
diperiksa satu demi satu dan hanya fail yang sepadan dengan senarai cincang yang diketahui
adalah keluaran. Satu-satunya format yang boleh diterima untuk cincang yang diketahui ialah output sebelumnya
hashdeep berjalan.
Jika input standard digunakan dengan bendera -m, paparkan "stdin" jika input sepadan
salah satu cincang dalam senarai cincang yang diketahui. Jika cincang tidak sepadan, the
program tidak memaparkan keluaran.
Bendera ini tidak boleh digunakan bersama dengan bendera -x, -X atau -a. Lihat
bahagian "UNICODE SOKONGAN" di bawah.
-x Padanan negatif. Sama seperti bendera -m di atas, tetapi melakukan padanan negatif. Itu dia,
hanya fail yang TIDAK dalam senarai cincang yang diketahui dipaparkan.
Bendera ini tidak boleh digunakan bersama dengan bendera -m, -M atau -a. Lihat
bahagian "UNICODE SOKONGAN" di bawah.
-f
Mengambil senarai fail untuk dicincang daripada fail yang ditentukan. Setiap baris diandaikan
menjadi nama fail. Bendera ini hanya boleh digunakan sekali setiap seruan. Jika ia digunakan a
kali kedua, contoh kedua akan mengalahkan yang pertama.
Harap maklum bahawa anda masih boleh menggunakan bendera lain, seperti mod -m atau -x dan serahkan
FILES tambahan pada baris arahan.
-w Apabila digunakan dengan mod padanan positif (-m,-M) memaparkan nama fail yang diketahui
cincang yang sepadan dengan fail input. Lihat bahagian "UNICODE SOKONGAN" di bawah.
-M and -X
Sama seperti -m dan -x di atas, tetapi memaparkan cincang untuk setiap fail yang melakukan (atau melakukan
tidak) sepadan dengan senarai cincang yang diketahui.
-r Mendayakan mod rekursif. Semua subdirektori dilalui. Sila ambil perhatian bahawa
mod rekursif tidak boleh digunakan untuk memeriksa semua fail sambungan fail yang diberikan. Untuk
contoh, memanggil hashdeep -r *.txt akan memeriksa semua fail dalam direktori hujung itu
dalam .txt.
-e Memaparkan penunjuk kemajuan dan anggaran masa yang tinggal untuk setiap fail
telah di proses. Anggaran masa untuk fail yang lebih besar daripada 4GB tidak tersedia pada Windows.
Mod ini tidak boleh digunakan dengan mod th -p.
-E Apabila dalam mod audit, lakukan pemadanan nama fail yang tidak sensitif huruf. Sebagai contoh,
\foo\bar akan sepadan dengan \Foo\BAR. Ini boleh menjadi penting pada sistem Windows, di mana
nama fail tidak peka huruf besar-besaran.
-i
Mod ambang saiz. Hanya fail cincang yang lebih kecil daripada ambang yang diberikan. Saiz
boleh ditentukan menggunakan pengganda IEC b,k,m,g,t,p, dan e.
-o
Mendayakan mod pakar. Membenarkan pengguna menentukan jenis fail (dan hanya yang mana).
sedang diproses. Pemprosesan direktori masih dikawal dengan bendera -r. The
pilihan mod pakar yang dibenarkan ialah:
f - Fail biasa
b - Sekat Peranti
c - Peranti Aksara
p - Paip Dinamakan
l - Pautan Simbolik
s - Soket
d - Pintu Solaris
e - boleh laku Windows PE
-s Mendayakan mod senyap. Semua mesej ralat dihalang.
-p Mod sekeping. Pecahkan fail kepada beberapa bahagian sebelum pencincangan. Potongan boleh ditentukan
menggunakan pengganda IEC b,k,m,g,t,p, dan e. (Jangan sekali-kali dikatakan bahawa penulis
tidak merancang lebih awal.)
-b Mendayakan mod kosong. Mengeluarkan sebarang maklumat direktori utama daripada dipaparkan
nama fail. Bendera ini tidak boleh digunakan bersama dengan bendera -l.
-l Mendayakan laluan fail relatif. Daripada mencetak laluan mutlak untuk setiap fail,
memaparkan laluan fail relatif seperti yang ditunjukkan pada baris arahan. Bendera ini mungkin tidak
digunakan bersama dengan bendera -b.
-v Mendayakan mod verbose. Gunakan sekali lagi untuk menjadikan atur cara lebih verbose. Ini kebanyakannya
mengubah tingkah laku mod audit, -a.
-jnn Mengawal pelbagai benang. Secara lalai program akan mencipta satu utas pengeluar kepada
imbas sistem fail dan satu utas pencincangan bagi setiap teras CPU. Punca berbilang benang
nama fail output berada dalam susunan bukan deterministik, kerana fail yang mengambil masa lebih lama untuk
cincang akan ditangguhkan semasa ia dicincang. Jika perintah deterministik diperlukan,
nyatakan -j0 untuk melumpuhkan multi-threading
-d Output dalam format XML Forensik Digital (DFXML).
-u Petikan keluaran Unicode. Sebagai contoh, manusia salji ditunjukkan sebagai U+C426.
-F
Menentukan mod input yang digunakan untuk membaca fail. Lalainya ialah -Fb (buffer
I/O) yang membaca fail dengan fopen(). Menentukan -Fu akan menggunakan I/O tanpa buffer dan
baca fail dengan open(). Menentukan -Fm akan menggunakan I/O dipetakan memori yang akan
lebih pantas pada sesetengah platform, tetapi yang (pada masa ini) tidak akan berfungsi dengan fail itu
menghasilkan ralat I/O.
-h Tunjukkan skrin bantuan dan keluar.
-V Tunjukkan nombor versi dan keluar.
UNICODE PERTANYAAN
Mulai versi 3.0 program ini menyokong aksara Unicode dalam nama fail pada Microsoft
Sistem Windows untuk nama fail yang dinyatakan pada baris arahan dengan globbing (cth *), untuk
fail yang ditentukan dengan -f fail untuk cincang, dan untuk fail dibaca daripada direktori menggunakan
yang -r pilihan.
Secara lalai semua input dan output program hendaklah dalam UTF-8. Program secara automatik
menukar ini kepada UTF-16 untuk membuka fail).
Pada Unix/Linux/MacOS, anda harus menggunakan emulator terminal yang menyokong UTF-8 dan UTF-8
aksara dalam nama fail akan dipaparkan dengan betul.
Pada Windows, program tidak memaparkan aksara Unicode pada konsol. Kamu mesti
sama ada ubah hala output ke fail dan buka fail dengan Wordpad (yang boleh memaparkan
Unicode), atau anda mesti menentukan -u pilihan untuk memetik Unicode menggunakan standard U+XXXX
tatatanda.
Pada masa ini nama fail fail yang mengandungi cincang yang diketahui mungkin tidak dinyatakan sebagai a
nama fail unicode, tetapi anda boleh menentukan nama menggunakan penyiapan tab atau asterisk (cth
md5deep -m *.txt di mana hanya terdapat satu fail dengan sambungan .txt).
PULANG BALIK NILAI
Mengembalikan nilai yang sedikit berdasarkan kejayaan operasi dan status mana-mana
operasi pemadanan.
0 Kejayaan. Ambil perhatian bahawa program menganggap dirinya berjaya walaupun ia bertemu
ralat membaca, ralat dinafikan kebenaran, atau mencari direktori apabila tidak dalam rekursif
mod.
1 Cincang yang tidak digunakan. Di bawah mana-mana mod yang sepadan, mengembalikan nilai ini jika satu atau lebih
cincang yang diketahui tidak dipadankan oleh mana-mana fail input.
2 Input yang tidak sepadan. Di bawah mana-mana mod yang sepadan, mengembalikan nilai ini jika satu atau
lebih banyak nilai input tidak sepadan dengan mana-mana cincang yang diketahui.
64 Ralat pengguna, seperti cuba melakukan pemadanan positif dan negatif pada masa yang sama
pada bila-bila masa.
128 Ralat dalaman, seperti kerosakan memori atau kitaran tidak ditangkap. Semua kesilapan dalaman
harus dilaporkan kepada pemaju! Lihat bahagian "Melaporkan Pepijat" di bawah.
Gunakan hashdeep dalam talian menggunakan perkhidmatan onworks.net
