Was macht der SSDEEP-Digest-Berechner?
SSDEEP ist ein Programm zur Berechnung kontextgetriggerter stückweiser Hashes (CTPH). CTPH werden auch Fuzzy-Hashes genannt und können Eingaben mit Homologien abgleichen. Solche Eingaben besitzen Folgen identischer Bytes in derselben Reihenfolge. Bytes zwischen diesen Folgen können sich in Inhalt und Länge unterscheiden. SSDEEP-Hashes werden heute häufig zur einfachen Identifikation verwendet, zum Beispiel im Abschnitt Basic Properties von VirusTotal. Obwohl bessere Fuzzy-Hashes verfügbar sind, bleibt SSDEEP wegen seiner Geschwindigkeit und seines De-facto-Standards eine wichtige Wahl. Diese Operation entspricht grundsätzlich der CTPH-Operation, aber die Ausgabeformate unterscheiden sich.