ssdeep - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

ssdeep - Tính toán mã băm từng mảnh được kích hoạt theo ngữ cảnh (hàm băm mờ)

SYNOPSIS

ssdeep [-NS ] [-k ] [-vdprgsblcxa] [-NS giá trị] [CÁC TẬP TIN]
ssdeep [-V | h]

MÔ TẢ

Tính toán chữ ký dựa trên ngữ cảnh được kích hoạt theo từng đoạn băm cho mỗi tệp đầu vào, cũng
được gọi là một băm mờ. Nếu được yêu cầu, chương trình sẽ đối sánh các chữ ký đó với một tệp của
chữ ký đã biết và báo cáo bất kỳ kết quả phù hợp nào có thể xảy ra. Nó cũng có thể kiểm tra một hoặc nhiều tệp
chữ ký và tìm bất kỳ kết quả phù hợp nào trong các tệp đó. Đầu ra được viết theo tiêu chuẩn và
lỗi đến lỗi tiêu chuẩn.

-m
Tải tệp được chỉ định của các hàm băm đã biết sẽ được sử dụng để đối sánh. Tệp này phải là
một đầu ra trước đó của chương trình. Sau đó, chương trình sẽ băm từng mục nhập trong FILES và
so sánh các chữ ký này với các chữ ký đã biết. Bất kỳ trận đấu nào đạt điểm trên
ngưỡng được hiển thị. Cờ này có thể được sử dụng nhiều lần để tải thêm
các chữ ký đã biết. Cờ này có thể không được sử dụng với cờ -k hoặc -x.

-k
Tải tệp được chỉ định của các hàm băm đã biết sẽ được sử dụng để đối sánh. Tệp này phải là
một đầu ra trước đó của chương trình. Sau đó, chương trình coi mỗi mục nhập trong FILES là một
tập hợp các hàm băm đã biết. Các băm trong các FILES này được so sánh với các băm đã biết
băm từ tệp này. Các trận đấu có điểm cao hơn ngưỡng được hiển thị. Cả hai
tệp được chỉ định ở đây và FILES đầu vào phải chứa các hàm băm mờ. Cờ này
có thể được sử dụng nhiều lần để tải thêm các chữ ký đã biết. Cờ này có thể không
được sử dụng với các cờ -m, -d hoặc -p.

-v Chế độ chi tiết. Tên của mỗi tệp được in thành lỗi chuẩn như hiện tại
băm.

-d Tính toán chữ ký cho mỗi mục nhập trong FILES và so sánh nó với tập hợp
các chữ ký đã biết. Các trận đấu có điểm cao hơn ngưỡng được hiển thị. Các
chữ ký tính toán sau đó được thêm vào tập hợp các chữ ký đã biết. Cờ này có thể không
được sử dụng với các cờ -k hoặc -x.

-p Hoạt động giống như cờ -d, nhưng hiển thị tất cả các kết quả phù hợp cho từng tệp. Đó là, cho hai
tệp A và B phù hợp với điểm trên ngưỡng, hiển thị "A khớp với B" và "B
khớp với A ". Cờ này có thể không được sử dụng với cờ -k hoặc -x.

-r Bật chế độ đệ quy. Tất cả các thư mục con đều được duyệt qua. Xin lưu ý rằng
Chế độ đệ quy không thể được sử dụng để kiểm tra tất cả các tệp của một phần mở rộng tệp nhất định. Vì
ví dụ, gọi chương trình với -r * .txt sẽ kiểm tra tất cả các tệp trong thư mục
kết thúc bằng .txt. Nếu bạn muốn xử lý tất cả các tệp trong cây thư mục với
hậu tố .txt, hãy thử sử dụng tìm(1) chỉ huy.

-g Các tệp tương tự được nhóm lại với nhau thành các cụm. Điều này có thể hữu ích cho việc tìm kiếm
nhiều tệp tương tự hơn. Có nghĩa là, nếu bạn đang tìm kiếm tệp A khớp với B,
bất kỳ thứ gì khớp với B cũng sẽ được đưa vào cụm.

-s Chế độ im lặng. Tất cả các thông báo lỗi đều bị loại bỏ.

-b Bật chế độ trống. Loại bỏ bất kỳ thông tin thư mục hàng đầu nào khỏi hiển thị
tên tệp. Cờ này có thể không được sử dụng cùng với -l cờ.

-l Cho phép đường dẫn tệp tương đối. Thay vì in đường dẫn tuyệt đối cho mỗi tệp,
hiển thị đường dẫn tệp tương đối như được chỉ ra trên dòng lệnh. Cờ này có thể không
được sử dụng cùng với -b cờ.

-c Bật chế độ đầu ra được phân tách bằng dấu phẩy. Trong bất kỳ chế độ phù hợp nào -d, -p hoặc -m,
hiển thị kết quả dưới dạng tệp đầu vào, tệp đã biết, điểm phù hợp.

-x Đối sánh tệp chữ ký. Mỗi mục nhập trong FILES phải chứa các chữ ký được tạo bởi
một đầu ra trước đó của chương trình. Mỗi chữ ký được tải và so sánh với
tập hợp các hàm băm đã biết. Điểm trận đấu trên ngưỡng được hiển thị. Mỗi chữ ký
sau đó được thêm vào tập hợp các bí quyết. Không được sử dụng cờ này với -m, -d hoặc
-p cờ.

-a Hiển thị tất cả các trận đấu ở bất kỳ chế độ đối sánh nào, bất kể điểm số. Sử dụng
-một cờ hiển thị tất cả các kết quả, ngay cả khi tỷ số trận đấu là XNUMX.

-t
Trong bất kỳ chế độ kết hợp nào, chỉ hiển thị kết quả phù hợp khi điểm trận đấu lớn hơn
giá trị đã cho. Giá trị ngưỡng mặc định là XNUMX.

-h Hiển thị màn hình trợ giúp và thoát.

-V Hiển thị số phiên bản và thoát.

TRỞ VỀ VALUE

Trả về 0 khi thành công, 1 nếu có sự cố. Đọc lỗi, quyền bị từ chối và
gặp thư mục khi không ở chế độ đệ quy vẫn được coi là thành công.
Vấn đề là những thứ như không thể tải tệp phù hợp, chỉ định cả trống và
đường dẫn tương đối, v.v.

Sử dụng ssdeep trực tuyến bằng các dịch vụ onworks.net