hashdeep - онлайн в хмарі

ПРОГРАМА:

ІМ'Я

hashdeep - обчислення, порівняння або перевірка кількох дайджестів повідомлень

СИНТАКСИС

hashdeep -V | -ч
hashdeep [-c [, ]] [-к ] [-i ] [-f ] [-о ]
[-amxwMXreEspblvv] [-F ] [-ж ] [ФАЙЛИ]

ОПИС

Обчислює кілька хешів або дайджестів повідомлень для будь-якої кількості файлів, але за бажанням
рекурсивно копатися по структурі каталогів. За замовчуванням програма обчислює MD5
і хеші SHA-256, еквівалентні -c md5,sha256. Можна також взяти список відомих хешів і
відображати імена вхідних файлів, чиї хеші відповідають або не відповідають жодному з
відомі хеші. Можна також використовувати список відомих хешів для аудиту набору ФАЙЛОВ. Помилки є
повідомляється про стандартну помилку. Якщо не вказано ФАЙЛИ, зчитує зі стандартного введення.

-c [, ...]
Режим обчислення. Обчисліть хеші FILES за вказаними алгоритмами. Юридичний
значення md5, sha1, sha256, tiger і whirlpool.

-k Завантажте файл з відомими хешами. Цей прапор є обов’язковим при використанні будь-якого з відповідних
або режими аудиту (тобто -m, -x, -M, -X або -a) Цей прапор можна використовувати кілька разів, щоб
додати кілька наборів відомих хешів.

Завантаження наборів з різними алгоритмами хешування іноді може генерувати помилковий хеш
зіткненнями. Наприклад, припустимо, що у нас є два набори хешів, A і B, які мають деякі
файли, що перекриваються. Наприклад, файл /usr/bin/bad є в обох наборах. В А ми
записав MD5 і SHA-256. У B ми записали MD5, SHA-1 і SHA-256.
Оскільки ці два записи різні, вони обидва будуть завантажені. Коли програма
обчислює всі три хеші і порівнює їх з набором відомих, ми отримаємо
точна відповідність із запису в B і зіткнення із запису в A.

-a Режим аудиту. Кожен вхідний файл порівнюється з набором відомих. Аудит є
Кажуть, проходить, якщо кожен вхідний файл відповідає точно одному файлу в наборі
відомі. Будь-які зіткнення, нові файли або відсутні файли призведуть до невдачі аудиту. Використання
лише цей прапор створює повідомлення «Аудит пройдено» або «Аудит пройдено». Використовуйте
докладні режими, -v, для більш детальної інформації. Використання -v друкує кількість файлів
кожна категорія. Використання -va вдруге друкує будь-які розбіжності. Використання -va третій
time друкує результати для кожного перевіреного файлу та кожного відомого файлу.
Через обмеження програми, будь-які імена файлів із символами Unicode будуть
схоже, перемістилися під час аудиту. Дивіться розділ «ПІДТРИМКА ЮНІКОДУ» нижче.

-m Позитивне відповідність, вимагає принаймні одного використання прапора -k. Вхідні файли є
перевіряється по одному, і тільки ті файли, які відповідають списку відомих хешів
виводяться. Єдиним прийнятним форматом для відомих хешів є вихід попереднього
hashdeep працює.
Якщо стандартний вхід використовується з прапорцем -m, відображається "stdin", якщо введення збігається
один із хешів у списку відомих хешів. Якщо хеш не збігається, то
програма не відображає ніяких результатів.
Цей прапор не можна використовувати разом з прапорами -x, -X або -a. Див
розділ «ПІДТРИМКА ЮНІКОДУ» нижче.

-x Негативне відповідність. Те саме, що і прапорець -m вище, але виконує негативне відповідність. Тобто,
відображаються лише ті файли, НЕ у списку відомих хешів.
Цей прапор не можна використовувати разом з прапорами -m, -M або -a. Див
розділ «ПІДТРИМКА ЮНІКОДУ» нижче.

-f
Бере список файлів для хешування із зазначеного файлу. Передбачається, що кожен рядок
бути ім'ям файлу. Цей прапор можна використовувати лише один раз за виклик. Якщо він використовується а
вдруге, друга інстанція здолає першу.
Зауважте, що ви все ще можете використовувати інші прапорці, такі як режими -m або -x, і надсилати
додаткові ФАЙЛИ в командному рядку.

-w При використанні з режимами позитивного збігу (-m,-M) відображає відоме ім’я файлу
хеш, який відповідає вхідному файлу. Дивіться розділ «ПІДТРИМКА ЮНІКОДУ» нижче.

-M та -X
Те саме, що -m і -x вище, але відображає хеш для кожного файлу, який робить (або робить
not) відповідати списку відомих хешів.

-r Вмикає рекурсивний режим. Усі підкаталоги обходяться. Будь ласка, зверніть увагу, що
рекурсивний режим не можна використовувати для перевірки всіх файлів із заданим розширенням файлу. Для
Наприклад, виклик hashdeep -r *.txt перевірить усі файли каталоги той кінець
у форматі .txt.

-e Відображає індикатор прогресу та оцінку часу, що залишився для кожного файлу
оброблено. Оцінки часу для файлів розміром понад 4 Гб недоступні в Windows.
Цей режим не можна використовувати з режимом th -p.

-E У режимі аудиту виконує відповідність імен файлів без урахування регістру. Наприклад,
\foo\bar буде відповідати \Foo\BAR. Це може бути важливо в системах Windows, де
імена файлів не чутливі до регістру.

-i
Режим порогового значення розміру. Лише хеш-файли, менші за заданий поріг. Розміри
можна вказати за допомогою множників IEC b,k,m,g,t,p та e.

-o
Вмикає експертний режим. Дозволяє користувачеві вказувати, які (і тільки які) типи файлів
обробляються. Обробка каталогу все ще контролюється прапором -r. The
Дозволені параметри експертного режиму:
f - Звичайні файли
б - Блокові пристрої
в - Пристрої персонажів
p - Іменовані труби
l - Символічні посилання
s - Розетки
г - Двері Solaris
e - виконувані файли Windows PE

-s Вмикає беззвучний режим. Усі повідомлення про помилки приховуються.

-p Частковий режим. Розбиває файли на частини перед хешуванням. Можна вказати шматки
використання множників IEC b,k,m,g,t,p та e. (Ніколи не можна сказати, що автор
не планував наперед.)

-b Вмикає голий режим. Вилучає будь-яку провідну інформацію каталогу з відображеної
імена файлів. Цей прапор не може використовуватися разом із прапором -l.

-l Вмикає відносні шляхи до файлів. Замість того, щоб друкувати абсолютний шлях для кожного файлу,
відображає відносний шлях до файлу, як зазначено в командному рядку. Цей прапор не може
використовуватися разом із прапорцем -b.

-v Вмикає докладний режим. Використовуйте ще раз, щоб зробити програму більш докладною. Це переважно
змінює поведінку режиму аудиту, -a.

-jnn Керує багатопоточністю. За замовчуванням програма створить один потік виробника
сканувати файлову систему та один потік хешування на ядро ​​ЦП. Причини багатопоточності
вивести імена файлів у недетермінованому порядку, як файли, для яких потрібно більше часу
хеш буде відкладено, поки вони хешуються. Якщо потрібен детермінований порядок,
вкажіть -j0 щоб вимкнути багатопотоковість

-d Виведення у форматі Digital Forensics XML (DFXML).

-u Цитата вихідних даних Unicode. Наприклад, сніговик зображений як U+C426.

-Ф
Визначає режим введення, який використовується для читання файлів. За замовчуванням є -Fb (буферизований
I/O), який читає файли за допомогою fopen(). Уточнення -Фу використовуватиме небуферизований ввод-вивод і
прочитати файл за допомогою open(). Уточнення -Fm використовуватиме введення-виведення з відображенням пам’яті, яке буде
швидше на деяких платформах, але який (наразі) не працюватиме з файлами, які
створюють помилки введення-виводу.

-h Покажіть екран довідки та вийдіть.

-V Покажіть номер версії та вийдіть.

UNICODE ПІДТРИМКА

Починаючи з версії 3.0 програма підтримує символи Unicode в іменах файлів на Microsoft
Системи Windows для імен файлів, зазначених у командному рядку з глобінгом (наприклад, *), for
файли, зазначені з -f файлів для хешування, а для файлів, які читаються з каталогів, використовують
-r варіант.

За замовчуванням усі програми введення та виведення мають бути в UTF-8. Програма автоматично
перетворює це в UTF-16 для відкриття файлів).

У Unix/Linux/MacOS вам слід використовувати емулятор терміналу, який підтримує UTF-8 і UTF-8
символи в іменах файлів відображатимуться належним чином.

У Windows програми не відображають символи Unicode на консолі. Ти повинен
або переспрямуйте вихід у файл і відкрийте файл за допомогою Wordpad (який може відображати
Unicode), або ви повинні вказати -u можливість цитувати Unicode за допомогою стандарту U+XXXX
позначення.

Наразі ім’я файлу, що містить відомі хеші, може не вказуватися як a
unicode filename, але ви можете вказати ім'я за допомогою завершення табуляції або зірочки (наприклад
md5deep -m *.txt, де є лише один файл із розширенням .txt).

ПОВЕРНЕННЯ VALUE

Повертає бітове значення на основі успіху операції та статусу будь-якого
операції зіставлення.

0 Успіх. Зауважте, що програма вважає себе успішною, навіть якщо вона зустрічається
помилки читання, помилки відмови у дозволі або пошук каталогів, коли вони не рекурсивні
Режим.

1 Невикористані хеші. У будь-якому з режимів відповідності повертає це значення, якщо один або кілька
відомих хешів не відповідав жодному з вхідних файлів.

2 невідповідні вхідні дані. У будь-якому з режимів відповідності повертає це значення, якщо один або
більше вхідних значень не відповідали жодному з відомих хешів.

64 Помилка користувача, наприклад, спроба виконати як позитивне, так і негативне співставлення одночасно
часу.

128 Внутрішня помилка, наприклад, пошкодження пам'яті або неперехоплений цикл. Всі внутрішні помилки
слід повідомити розробнику! Дивіться розділ «Повідомлення про помилки» нижче.

Використовуйте hashdeep онлайн за допомогою служб onworks.net