ssdeep - Online na nuvem

PROGRAMA:

NOME

ssdeep - Calcula hashes por partes acionados por contexto (hashes difusos)

SINOPSE

profundo [-m ] [-k ] [-vdprgsblcxa] [-t valor] [ARQUIVOS]
profundo [-V | h]

DESCRIÇÃO

Calcula uma assinatura com base em hashes por partes acionados por contexto para cada arquivo de entrada, também
chamado de hash difuso. Se solicitado, o programa compara essas assinaturas com um arquivo de
assinaturas conhecidas e relata quaisquer correspondências possíveis. Ele também pode examinar um ou mais arquivos
de assinaturas e encontrar qualquer correspondência nesses arquivos. A saída é escrita para saída padrão e
erros em erro padrão.

-m
Carrega o arquivo especificado de hashes conhecidos a serem usados ​​para correspondência. Este arquivo deve ser
uma saída anterior do programa. O programa então faz o hash de cada entrada em FILES e
compara essas assinaturas com as assinaturas conhecidas. Quaisquer partidas com pontuação acima
o limite é exibido. Este sinalizador pode ser usado várias vezes para carregar mais
assinaturas conhecidas. Este sinalizador não pode ser usado com os sinalizadores -k ou -x.

-k
Carrega o arquivo especificado de hashes conhecidos a serem usados ​​para correspondência. Este arquivo deve ser
uma saída anterior do programa. O programa então trata cada entrada em FILES como um
conjunto de hashes conhecidos também. Os hashes nestes ARQUIVOS são comparados aos conhecidos
hashes deste arquivo. Corresponde a pontuação acima do limite exibida. Ambos
o arquivo especificado aqui e os FILES de entrada devem conter hashes difusos. Esta bandeira
pode ser usado várias vezes para carregar mais assinaturas conhecidas. Esta bandeira não pode ser
usado com os sinalizadores -m, -d ou -p.

-v Modo detalhado. O nome de cada arquivo é impresso com o erro padrão à medida que está sendo
hash

-d Calcula uma assinatura para cada entrada em FILES e compara com o conjunto de
assinaturas conhecidas. Corresponde a pontuação acima do limite exibida. o
a assinatura computada é então adicionada ao conjunto de assinaturas conhecidas. Esta bandeira não pode
ser usado com os sinalizadores -k ou -x.

-p Funciona como o sinalizador -d, mas exibe todas as correspondências para cada arquivo. Ou seja, para dois
os arquivos A e B que correspondem à pontuação acima do limite, exibem "A corresponde a B" e "B
corresponde a A ". Este sinalizador não pode ser usado com os sinalizadores -k ou -x.

-r Ativa o modo recursivo. Todos os subdiretórios são percorridos. Por favor, note que
o modo recursivo não pode ser usado para examinar todos os arquivos de uma determinada extensão. Para
exemplo, invocar o programa com -r * .txt examinará todos os arquivos em diretórios
que terminam em .txt. Se você deseja processar todos os arquivos em uma árvore de diretório com o
sufixo .txt, tente usar o find(1) comando.

-g Arquivos semelhantes são agrupados em clusters. Isso pode ser útil para encontrar
mais arquivos semelhantes. Ou seja, se você estiver procurando pelo arquivo A, que corresponde a B,
qualquer coisa que corresponda a B também será incluída no cluster.

-s Modo silencioso. Todas as mensagens de erro são suprimidas.

-b Ativa o modo simples. Retira qualquer informação do diretório principal exibida
nomes de arquivos. Este sinalizador não pode ser usado em conjunto com o -l bandeira.

-l Ativa caminhos de arquivo relativos. Em vez de imprimir o caminho absoluto para cada arquivo,
exibe o caminho relativo do arquivo conforme indicado na linha de comando. Esta bandeira não pode
ser usado em conjunto com o -b bandeira.

-c Ativa o modo de saída separado por vírgulas. Em qualquer um dos modos correspondentes -d, -p ou -m,
exibe os resultados como arquivo de entrada, arquivo conhecido, pontuação correspondente.

-x Correspondência de arquivo de assinatura. Cada entrada em FILES deve conter assinaturas geradas por
uma saída anterior do programa. Cada assinatura é carregada e comparada com o
conjunto de hashes conhecidos. As pontuações das partidas acima do limite são exibidas. Cada assinatura
é então adicionado ao conjunto de conhecidos. Este sinalizador não pode ser usado com o -m, -d ou
sinalizadores -p.

-a Exibe todas as correspondências em qualquer modo de correspondência, independentemente da pontuação. Usando o
-a bandeira exibe todos os resultados, mesmo se a pontuação da partida for zero.

-t
Em qualquer um dos modos de correspondência, só exibe as correspondências quando a pontuação da correspondência é maior que
o valor fornecido. O valor limite padrão é zero.

-h Mostra uma tela de ajuda e sai.

-V Mostre o número da versão e saia.

RETORNO VALOR

Retorna 0 em caso de sucesso, 1 se houver um problema. Erros de leitura, permissão negada e
encontrar diretórios enquanto não está no modo recursivo ainda é considerado um sucesso.
Problemas são coisas como não conseguir carregar o arquivo correspondente, especificando tanto nua quanto
caminhos relativos, etc.

Use ssdeep online usando serviços onworks.net