Skip to main content
Tool Factory

Outil dans le navigateur

Comparateur de hachages SSDEEP

Comparez deux hachages flous SSDEEP et calculez leur similarité de 0 à 100.

Espace de travail

Entrée requise

Votre entrée reste dans ce navigateur.

Ajoutez l’entrée requise pour continuer.

Entrée

Ajoutez votre source et choisissez les options requises.

Options

Les résultats se mettent à jour automatiquement.

Votre résultat apparaît ici

Complétez l’entrée requise pour continuer.

Réponse directe

Fonction de Comparateur de hachages SSDEEP

Le comparateur de hachages SSDEEP compare deux hachages flous SSDEEP. Il calcule leur similarité sur une échelle de 0 à 100.

Résultat

Ce que vous recevez

L'outil renvoie un nombre compris entre 0 et 100. Le séparateur choisi doit séparer exactement les deux hachages.

Utiliser cet outil

Comment utiliser Comparateur de hachages SSDEEP

  1. Saisissez deux hachages flous SSDEEP.
  2. Choisissez Delimiter pour séparer les deux valeurs.
  3. Comparez le score avec une paire de hachages connue.

Exemple

Tester avec un exemple sûr

Entrée: 3:Hn:Hn 3:Hn:Hn

Paramètres: Delimiter: \n.

Résultat: 100

La valeur 100 indique une similarité maximale, pas une identité cryptographique. Référence: https://forensics.wiki/ssdeep/.

Usages courants

Usages de Comparateur de hachages SSDEEP

  • Comparez deux hachages flous SSDEEP.
  • Évaluez des fichiers proches après une modification.
  • Vérifiez le séparateur avec une paire de hachages connue.

Limites

Vérifier le résultat

  • Un hachage flou mesure une similarité et non une identité exacte.
  • Le score dépend de la longueur et des régions modifiées.
  • SSDEEP ne convient pas aux mots de passe ou aux codes d'authentification.

Questions fréquentes

Réponses sur Comparateur de hachages SSDEEP

Que fait le comparateur SSDEEP ?

Il compare deux hachages flous SSDEEP et calcule leur similarité sur une échelle de 0 à 100.

Quelle entrée accepte le comparateur SSDEEP ?

Il accepte du texte contenant deux hachages SSDEEP. Le séparateur Delimiter doit apparaître entre les deux échantillons.

Quel réglage le comparateur SSDEEP fournit-il ?

Il fournit le réglage Delimiter. Utilisez un séparateur qui ne fait pas partie des hachages comparés.

Que signifie le nombre renvoyé ?

Le nombre renvoyé représente la similarité SSDEEP de 0 à 100. Il ne prouve pas que les deux entrées ont la même identité.