Que fait le calculateur de digest SSDEEP ?
SSDEEP calcule des hash par morceaux déclenchés par le contexte, appelés CTPH ou fuzzy hashes. Ils peuvent rapprocher des entrées qui contiennent des séquences d'octets identiques dans le même ordre, même si les octets entre ces séquences changent en contenu et en longueur. SSDEEP sert largement à l'identification simple, par exemple dans la section Basic Properties de VirusTotal. D'autres fuzzy hashes existent, mais SSDEEP reste un choix courant grâce à sa vitesse et à son statut de standard de fait. Cette opération utilise le même principe que CTPH, mais ses sorties ont un format différent.