hashdeep - Bulutta Çevrimiçi

Program:

ADI

hashdeep - Birden çok mesaj özetini hesaplayın, karşılaştırın veya denetleyin

SİNOPSİS

esrarengiz -V | -H
esrarengiz [-C [, ]] [-k ] [-ben ] [-F ] [-Ö ]
[-amxwMXreEspblvv] [-F ] [-J ] [DOSYALAR]

TANIM

İsteğe bağlı olarak herhangi bir sayıda dosya için birden çok karma veya mesaj özeti hesaplar
dizin yapısını yinelemeli olarak kazmak. Varsayılan olarak program MD5'i hesaplar
ve -c md256,sha5'ya eşdeğer SHA-256 karmaları. Ayrıca bilinen karmaların bir listesini alabilir ve
karma değerleri aşağıdakilerden herhangi biriyle eşleşen veya eşleşmeyen girdi dosyalarının dosya adlarını görüntüleyin.
bilinen karmalar. Bir dizi DOSYA'yı denetlemek için bilinen karmaların bir listesini de kullanabilir. Hatalar
standart hata olarak rapor edilmiştir. FILES belirtilmemişse, standart girdiden okur.

-c [, ...]
Hesaplama modu. Belirtilen algoritmaları kullanarak DOSYA karmalarını hesaplayın. Yasal
değerler md5, sha1, sha256, kaplan ve girdaptır.

-k Bilinen karmalardan oluşan bir dosya yükleyin. Bu bayrak, eşleşmelerden herhangi birini kullanırken gereklidir.
veya denetim modları (yani -m, -x, -M, -X veya -a) Bu işaret birden fazla kez kullanılabilir.
birden çok bilinen karma kümesi ekleyin.

Farklı hash algoritmalarına sahip yükleme setleri bazen sahte hash üretebilir.
çarpışmalar Örneğin, A ve B olmak üzere iki hash kümemiz olduğunu varsayalım.
örtüşen dosyalar Örneğin, /usr/bin/bad dosyası her iki kümede de bulunur. A'da biz varız
MD5 ve SHA-256'yı kaydetti. B'de MD5, SHA-1 ve SHA-256'yı kaydettik.
Bu iki kayıt farklı olduğu için ikisi de yüklenecektir. program ne zaman
üç karmanın hepsini hesaplar ve bunları bilinenler kümesiyle karşılaştırır,
B'deki kayıttan tam eşleşme ve A'daki kayıttan bir çarpışma.

-a Denetim modu. Her girdi dosyası, bilinenler kümesiyle karşılaştırılır. Bir denetim
her bir girdi dosyasının setteki tam olarak bir dosyayla eşleşmesi durumunda başarılı olduğu söylenir.
bilinenler. Herhangi bir çakışma, yeni dosya veya eksik dosya denetimin başarısız olmasına neden olur. kullanma
bu bayrak tek başına "Denetim başarılı" veya "Denetim Başarısız" şeklinde bir mesaj üretir. Kullanmak
ayrıntılı modlar, -v, daha fazla ayrıntı için. -v kullanmak, içindeki dosya sayısını yazdırır.
her kategori. -va'nın ikinci kez kullanılması, tüm tutarsızlıkları yazdırır. -va üçüncü kullanma
time, incelenen her dosya ve bilinen her dosya için sonuçları yazdırır.
Programdaki sınırlamalar nedeniyle, Unicode karakterli tüm dosya adları
bir denetim sırasında hareket etmiş gibi görünüyor. Aşağıdaki "UNICODE DESTEĞİ" bölümüne bakın.

-m Pozitif eşleştirme, -k bayrağının en az bir kullanımını gerektirir. giriş dosyaları
birer birer incelenir ve yalnızca bilinen karmaların listesiyle eşleşen dosyalar
çıktılar. Bilinen karmalar için kabul edilebilir tek biçim, önceki
hashdeep çalışır.
-m bayrağıyla standart giriş kullanılırsa, giriş eşleşirse "stdin" görüntüler
bilinen karmalar listesindeki karmalardan biri. Karma eşleşmezse,
program çıktı göstermiyor.
Bu bayrak -x, -X veya -a bayraklarıyla birlikte kullanılamaz. Bkz.
Aşağıdaki "UNICODE DESTEĞİ" bölümü.

-x Negatif eşleştirme. Yukarıdaki -m bayrağıyla aynıdır, ancak negatif eşleşme yapar. Yani,
yalnızca bilinen karmalar listesinde OLMAYAN dosyalar görüntülenir.
Bu bayrak -m, -M veya -a bayraklarıyla birlikte kullanılamaz. Bkz.
Aşağıdaki "UNICODE DESTEĞİ" bölümü.

-f
Belirtilen dosyadan özetlenecek dosyaların bir listesini alır. Her satırın varsayıldığı
dosya adı olsun. Bu bayrak, çağrı başına yalnızca bir kez kullanılabilir. kullanılmışsa bir
ikinci kez, ikinci örnek birinciyi engelleyecektir.
-m veya -x modları gibi diğer bayrakları kullanmaya devam edebileceğinizi ve gönderebileceğinizi unutmayın.
komut satırında ek DOSYALAR.

-w Pozitif eşleştirme modlarıyla (-m,-M) kullanıldığında bilinen dosya adını görüntüler.
girdi dosyasıyla eşleşen karma. Aşağıdaki "UNICODE DESTEĞİ" bölümüne bakın.

-M ve -X
Yukarıdaki -m ve -x ile aynıdır, ancak bunu yapan (veya yapan) her dosyanın karmasını görüntüler.
değil) bilinen karmaların listesiyle eşleşir.

-r Özyinelemeli modu etkinleştirir. Tüm alt dizinler geçilir. Lütfen bunu not al
özyinelemeli mod, belirli bir dosya uzantısının tüm dosyalarını incelemek için kullanılamaz. İçin
örneğin, hashdeep -r *.txt öğesinin çağrılması, içindeki tüm dosyaları inceler. dizinleri o son
.txt içinde.

-e Her dosya için bir ilerleme göstergesi ve tahmini kalan süreyi görüntüler.
işlenmiş. 4 GB'den büyük dosyalar için süre tahminleri Windows'ta mevcut değildir.
Bu mod th -p modu ile kullanılamaz.

-E Denetim modundayken, dosya adlarının büyük/küçük harfe duyarlı olmayan eşleşmesini gerçekleştirir. Örneğin,
\foo\bar, \Foo\BAR ile eşleşecektir. Bu, Windows sistemlerinde önemli olabilir;
dosya adları büyük/küçük harfe duyarsızdır.

-i
Boyut eşiği modu. Yalnızca verilen eşikten daha küçük karma dosyalar. Boyutlar
IEC çarpanları b,k,m,g,t,p ve e kullanılarak belirtilebilir.

-o
Uzman modunu etkinleştirir. Kullanıcının hangi (ve yalnızca hangi) dosya türlerini belirlemesine izin verir
işlem görüyor. Dizin işleme hala -r bayrağıyla kontrol edilir. NS
izin verilen uzman modu seçenekleri şunlardır:
f - Normal dosyalar
b - Cihazları Engelle
c - Karakter Cihazları
p - Adlandırılmış Borular
l - Sembolik Bağlantılar
s - Soketler
d - Solaris Kapılar
e - Windows PE yürütülebilir dosyaları

-s Sessiz modu etkinleştirir. Tüm hata mesajları bastırılır.

-p Parçalı mod. Karma işleminden önce dosyaları parçalara ayırır. Parçalar belirtilebilir
IEC çarpanlarını kullanarak b,k,m,g,t,p ve e. (Asla yazarın söylenmesine izin vermeyin
önceden planlamadım.)

-b Çıplak modu etkinleştirir. Görüntülenen tüm önde gelen dizin bilgilerini çıkarır
dosya adları. Bu bayrak -l bayrağı ile birlikte kullanılamaz.

-l Göreli dosya yollarını etkinleştirir. Her dosyanın mutlak yolunu yazdırmak yerine,
komut satırında belirtildiği gibi ilgili dosya yolunu görüntüler. Bu bayrak olmayabilir
-b bayrağıyla birlikte kullanılabilir.

-v Ayrıntılı modu etkinleştirir. Programı daha ayrıntılı hale getirmek için tekrar kullanın. Bu çoğunlukla
denetim modunun davranışını değiştirir, -a.

-jnn Çoklu iş parçacığını kontrol eder. Varsayılan olarak program, bir üretici iş parçacığı oluşturacaktır.
dosya sistemini ve CPU çekirdeği başına bir karma iş parçacığını tarayın. Çoklu iş parçacığı nedenleri
çıktı dosya adlarının deterministik olmayan bir sırada olması daha uzun sürer
hash yapılırken hash ertelenir. Deterministik bir sıra isteniyorsa,
belirtmek -j0 çoklu iş parçacığını devre dışı bırakmak için

-d Dijital Adli XML (DFXML) formatında çıktı.

-u Unicode çıktısını alıntılayın. Örneğin, kardan adam şu şekilde gösterilir: U+C426.

-F
Dosyaları okumak için kullanılan giriş modunu belirtir. Varsayılan -Fb (tamponlu
fopen() ile dosyaları okuyan I/O). belirtme -Fu arabelleğe alınmamış G/Ç kullanacak ve
dosyayı open() ile okuyun. belirtme -Fm olacak olan bellek eşlemeli G/Ç kullanacak
bazı platformlarda daha hızlıdır, ancak bu (şu anda)
G/Ç hataları üretir.

-h Bir yardım ekranı gösterin ve çıkın.

-V Sürüm numarasını göster ve çık.

UNICODE DESTEK

Sürüm 3.0'dan itibaren program, Microsoft'ta dosya adlarında Unicode karakterlerini destekler.
Komut satırında globbing ile belirtilen dosya adları için Windows sistemleri (örn. *), için
ile belirtilen dosyalar -f karma oluşturulacak dosyalar ve kullanılarak dizinlerden okunan dosyalar için
the -r seçeneği.

Varsayılan olarak tüm program girişi ve çıkışı UTF-8'de olmalıdır. Program otomatik olarak
dosyaları açmak için bunu UTF-16'ya dönüştürür).

Unix/Linux/MacOS'ta UTF-8 ve UTF-8'i destekleyen bir terminal öykünücüsü kullanmalısınız.
dosya adlarındaki karakterler düzgün şekilde görüntülenecektir.

Windows'ta programlar, konsolda Unicode karakterleri görüntülemez. Mecbursun
çıktıyı bir dosyaya yönlendirin ve dosyayı Wordpad ile açın (bu
Unicode) veya belirtmeniz gerekir -u standart kullanarak Unicode'dan alıntı yapma seçeneği U+XXXX
notasyonu.

Şu anda bilinen karmaları içeren bir dosyanın dosya adı,
unicode dosya adı, ancak sekme tamamlama veya yıldız işareti kullanarak adı belirtebilirsiniz (örn.
md5deep -m *.txt burada .txt uzantılı yalnızca bir dosya bulunur).

DÖNÜŞ DEĞER

İşlemin başarısına ve herhangi bir işlemin durumuna bağlı olarak bit düzeyinde bir değer döndürür.
eşleştirme işlemleri

0 Başarı. Karşılaştığında bile programın kendisini başarılı gördüğünü unutmayın.
hataları oku, izin reddedilen hataları veya özyinelemeli olmadığında dizinleri bulur
modu.

1 Kullanılmayan karmalar. Eşleşen modlardan herhangi biri altında, bir veya daha fazlası varsa bu değeri döndürür.
Bilinen karmaların hiçbiri giriş dosyalarının hiçbiri tarafından eşleşmedi.

2 Eşleşmeyen girişler. Eşleşen modlardan herhangi biri altında, eğer biri veya
girdi değerlerinden daha fazlası bilinen karmaların hiçbiriyle eşleşmedi.

64 Aynı anda hem pozitif hem de negatif eşleştirme yapmaya çalışmak gibi kullanıcı hatası
Zaman.

128 Bellek bozulması veya yakalanmamış döngü gibi dahili hata. Tüm dahili hatalar
geliştiriciye bildirilmelidir! Aşağıdaki "Hataları Bildirme" bölümüne bakın.

onworks.net hizmetlerini kullanarak hashdeep çevrimiçi kullanın