hashdeep - Online in de cloud

PROGRAMMA:

NAAM

hashdeep - Bereken, vergelijk of controleer meerdere berichtsamenvattingen

KORTE INHOUD

hasjdiep -V | -H
hasjdiep [-C [, ]] [-k ] [-l ] [-F ] [-o ]
[-amxwMXreEspblvv] [-F ] [-J ] [FILES]

PRODUCTBESCHRIJVING

Berekent meerdere hashes, of berichtsamenvattingen, voor een willekeurig aantal bestanden, terwijl optioneel
recursief door de mappenstructuur graven. Standaard berekent het programma MD5
en SHA-256 hashes, equivalent aan -c md5,sha256. Kan ook een lijst met bekende hashes nemen en
de bestandsnamen weergeven van invoerbestanden waarvan de hashes al dan niet overeenkomen met een van de
bekende hasj. Kan ook een lijst met bekende hashes gebruiken om een ​​set BESTANDEN te controleren. fouten zijn
standaardfout gemeld. Als er geen BESTANDEN zijn opgegeven, wordt gelezen van standaardinvoer.

-c [, ...]
Berekening modus. Bereken hashes van BESTANDEN met behulp van de opgegeven algoritmen. legaal
waarden zijn md5, sha1, sha256, tiger en whirlpool.

-k Laad een bestand met bekende hashes. Deze vlag is vereist bij het gebruik van een van de overeenkomende
of auditmodi (dwz -m, -x, -M, -X of -a) Deze vlag kan meer dan één keer worden gebruikt om
voeg meerdere sets bekende hashes toe.

Het laden van sets met verschillende hash-algoritmen kan soms valse hash genereren
botsingen. Laten we bijvoorbeeld zeggen dat we twee hash-sets hebben, A en B, die wat hebben
overlappende bestanden. Het bestand /usr/bin/bad zit bijvoorbeeld in beide sets. In A hebben we
nam de MD5 en SHA-256 op. In B hebben we de MD5, SHA-1 en SHA-256 opgenomen.
Omdat deze twee records verschillend zijn, worden ze allebei geladen. Wanneer het programma
berekent alle drie de hashes en vergelijkt ze met de verzameling bekende gegevens, we krijgen een
exacte overeenkomst van het record in B en een botsing van het record in A.

-a Audit modus. Elk invoerbestand wordt vergeleken met de set bekenden. Een audit is:
gezegd om te slagen als elk invoerbestand wordt vergeleken met precies één bestand in de set van
bekenden. Bij eventuele botsingen, nieuwe bestanden of ontbrekende bestanden mislukt de audit. Gebruik makend van
deze vlag alleen produceert een bericht, ofwel "Audit geslaagd" of "Audit mislukt". Gebruik maken van
de uitgebreide modi, -v, voor meer details. Met -v wordt het aantal bestanden in . afgedrukt
elke categorie. Als u -va voor de tweede keer gebruikt, worden eventuele afwijkingen afgedrukt. -va derde gebruiken
time drukt de resultaten af ​​voor elk onderzocht bestand en elk bekend bestand.
Vanwege beperkingen in het programma zullen alle bestandsnamen met Unicode-tekens:
lijken te zijn bewogen tijdens een audit. Zie de sectie "UNICODE-ONDERSTEUNING" hieronder.

-m Positieve matching, vereist ten minste één gebruik van de vlag -k. De invoerbestanden zijn:
één voor één onderzocht, en alleen die bestanden die overeenkomen met de lijst met bekende hashes
zijn uitgevoerd. Het enige acceptabele formaat voor bekende hashes is de uitvoer van vorige
hashdeep loopt.
Als standaardinvoer wordt gebruikt met de vlag -m, wordt "stdin" weergegeven als de invoer overeenkomt
een van de hashes in de lijst met bekende hashes. Als de hash niet overeenkomt, wordt de
programma geeft geen uitvoer weer.
Deze vlag mag niet worden gebruikt in combinatie met de vlaggen -x, -X of -a. Zie de
sectie "UNICODE-ONDERSTEUNING" hieronder.

-x Negatieve afstemming. Hetzelfde als de vlag -m hierboven, maar met negatieve matching. Dat is,
alleen die bestanden die NIET in de lijst met bekende hashes staan, worden weergegeven.
Deze vlag mag niet worden gebruikt in combinatie met de vlaggen -m, -M of -a. Zie de
sectie "UNICODE-ONDERSTEUNING" hieronder.

-f
Neemt een lijst met bestanden die moeten worden gehasht uit het opgegeven bestand. Elke regel wordt verondersteld:
een bestandsnaam zijn. Deze vlag kan slechts één keer per aanroep worden gebruikt. Als het wordt gebruikt als een
tweede keer, zal de tweede instantie de eerste afknallen.
Merk op dat je nog steeds andere vlaggen kunt gebruiken, zoals de -m of -x modes, en submit
extra BESTANDEN op de opdrachtregel.

-w Bij gebruik met positieve matching-modi (-m,-M) wordt de bestandsnaam weergegeven van de bekende
hash die overeenkomt met het invoerbestand. Zie de sectie "UNICODE-ONDERSTEUNING" hieronder.

-M en -X
Hetzelfde als -m en -x hierboven, maar geeft de hash weer voor elk bestand dat doet (of doet)
niet) overeenkomen met de lijst met bekende hashes.

-r Schakelt de recursieve modus in. Alle subdirectories worden doorlopen. Houd er rekening mee dat:
recursieve modus kan niet worden gebruikt om alle bestanden met een bepaalde bestandsextensie te onderzoeken. Voor
door bijvoorbeeld hashdeep -r *.txt aan te roepen, worden alle bestanden in directories dat einde
in .txt-bestand.

-e Toont een voortgangsindicator en schatting van de resterende tijd voor elk bestand dat wordt
verwerkt. Tijdschattingen voor bestanden groter dan 4 GB zijn niet beschikbaar op Windows.
Deze modus kan niet worden gebruikt met de th -p-modus.

-E In de controlemodus wordt hoofdletterongevoelige afstemming van bestandsnamen uitgevoerd. Bijvoorbeeld,
\foo\bar komt overeen met \Foo\BAR. Dit kan belangrijk zijn op Windows-systemen, waar:
bestandsnamen zijn niet hoofdlettergevoelig.

-i
Grootte drempel modus. Alleen hashbestanden die kleiner zijn dan de opgegeven drempelwaarde. Maten
kan worden gespecificeerd met behulp van IEC-vermenigvuldigers b,k,m,g,t,p en e.

-o
Schakelt de expertmodus in. Stelt de gebruiker in staat om te specificeren welke (en alleen welke) soorten bestanden
zijn verwerkt. Directoryverwerking wordt nog steeds gecontroleerd met de vlag -r. De
toegestane opties voor de expertmodus zijn:
f - Gewone bestanden
b - Apparaten blokkeren
c - Karakterapparaten
p - Benoemde pijpen
l - Symbolische koppelingen
s - Stopcontacten
d - Solaris deuren
e - Windows PE-uitvoerbare bestanden

-s Schakelt stille modus in. Alle foutmeldingen worden onderdrukt.

-p Stuksgewijze modus. Breekt bestanden in stukjes voordat ze worden gehasht. Brokken kunnen worden opgegeven
gebruikmakend van IEC-vermenigvuldigers b,k,m,g,t,p en e. (Laat nooit gezegd worden dat de auteur)
niet vooruit gepland.)

-b Schakelt blote modus in. Verwijdert alle toonaangevende directory-informatie van weergegeven
bestandsnamen. Deze vlag mag niet worden gebruikt in combinatie met de vlag -l.

-l Maakt relatieve bestandspaden mogelijk. In plaats van het absolute pad voor elk bestand af te drukken,
geeft het relatieve bestandspad weer zoals aangegeven op de opdrachtregel. Deze vlag mag niet
worden gebruikt in combinatie met de vlag -b.

-v Schakelt uitgebreide modus in. Gebruik opnieuw om het programma uitgebreider te maken. dit meestal
verandert het gedrag van de auditmodus, -a.

-jn Regelt multithreading. Standaard zal het programma één producerthread maken om
scan het bestandssysteem en één hash-thread per CPU-kern. Oorzaken van multi-threading
uitvoer bestandsnamen in niet-deterministische volgorde, omdat bestanden die langer duren om
hash wordt uitgesteld terwijl ze worden gehasht. Als een deterministische volgorde vereist is,
specificeren -j0 om multithreading uit te schakelen

-d Uitvoer in Digital Forensics XML (DFXML) formaat.

-u Citaat Unicode-uitvoer. De sneeuwpop wordt bijvoorbeeld weergegeven als U+C426.

-F
Specificeert de invoermodus die wordt gebruikt om bestanden te lezen. De standaard is -Fb (gebufferd
I/O) die bestanden leest met fopen(). Specificeren -Fu zal ongebufferde I/O gebruiken en
lees het bestand met open(). Specificeren -Fm zal memory-mapped I/O gebruiken, wat
sneller op sommige platforms, maar die (momenteel) niet werken met bestanden die
I/O-fouten produceren.

-h Toon een helpscherm en sluit af.

-V Toon het versienummer en sluit af.

UNICODE ONDERSTEUNING

Vanaf versie 3.0 ondersteunt het programma Unicode-tekens in bestandsnamen op Microsoft
Windows-systemen voor bestandsnamen gespecificeerd op de opdrachtregel met globbing (bijv. *), for
bestanden gespecificeerd met de -f van bestanden naar hash, en voor bestanden die uit mappen worden gelezen met
de -r optie.

Standaard moeten alle programma-invoer en -uitvoer in UTF-8 zijn. Het programma automatisch
converteert dit naar UTF-16 voor het openen van bestanden).

Op Unix/Linux/MacOS moet u een terminalemulator gebruiken die UTF-8 en UTF-8 ondersteunt
tekens in bestandsnamen worden correct weergegeven.

Op Windows geven de programma's geen Unicode-tekens weer op de console. Je moet
ofwel de uitvoer omleiden naar een bestand en het bestand openen met Wordpad (dat kan weergeven
Unicode), of u moet de -u optie om Unicode te citeren met standaard U+XXXX
notatie.

Momenteel mag de bestandsnaam van een bestand dat bekende hashes bevat niet worden opgegeven als a
unicode-bestandsnaam, maar u kunt de naam opgeven met behulp van tabcompletion of een asterisk (bijv
md5deep -m *.txt waar er slechts één bestand is met de extensie .txt).

RETURN WAARDE

Retourneert een bitsgewijze waarde op basis van het succes van de bewerking en de status van een
bijpassende operaties.

0 Succes. Merk op dat het programma zichzelf als succesvol beschouwt, zelfs wanneer het tegenkomt
leesfouten, toestemming geweigerde fouten, of vindt mappen als deze niet recursief zijn
modus.

1 Ongebruikte hashes. Retourneert onder een van de overeenkomende modi deze waarde als een of meer
van de bekende hashes werd niet geëvenaard door een van de invoerbestanden.

2 Ongeëvenaarde ingangen. Retourneert onder een van de overeenkomende modi deze waarde als één of
meer van de invoerwaarden kwamen niet overeen met een van de bekende hashes.

64 Gebruikersfout, zoals proberen om zowel positieve als negatieve matching tegelijkertijd uit te voeren
tijd.

128 Interne fout, zoals geheugenbeschadiging of niet-afgevangen cyclus. Alle interne fouten
moet worden gemeld aan de ontwikkelaar! Zie de sectie "Fouten melden" hieronder.

Hashdeep online gebruiken met onworks.net-services