Que fait le comparateur SSDEEP ?
Il compare deux hachages flous SSDEEP et calcule leur similarité sur une échelle de 0 à 100.
Outil dans le navigateur
Comparateur de hachages SSDEEP
Comparez deux hachages flous SSDEEP et calculez leur similarité de 0 à 100.
Réponse directe
Fonction de Comparateur de hachages SSDEEP
Le comparateur de hachages SSDEEP compare deux hachages flous SSDEEP. Il calcule leur similarité sur une échelle de 0 à 100.
Résultat
Ce que vous recevez
L'outil renvoie un nombre compris entre 0 et 100. Le séparateur choisi doit séparer exactement les deux hachages.
Utiliser cet outil
Comment utiliser Comparateur de hachages SSDEEP
- Saisissez deux hachages flous SSDEEP.
- Choisissez Delimiter pour séparer les deux valeurs.
- Comparez le score avec une paire de hachages connue.
Exemple
Tester avec un exemple sûr
Entrée: 3:Hn:Hn 3:Hn:Hn
Paramètres: Delimiter: \n.
Résultat: 100
La valeur 100 indique une similarité maximale, pas une identité cryptographique. Référence: https://forensics.wiki/ssdeep/.
Usages courants
Usages de Comparateur de hachages SSDEEP
- Comparez deux hachages flous SSDEEP.
- Évaluez des fichiers proches après une modification.
- Vérifiez le séparateur avec une paire de hachages connue.
Limites
Vérifier le résultat
- Un hachage flou mesure une similarité et non une identité exacte.
- Le score dépend de la longueur et des régions modifiées.
- SSDEEP ne convient pas aux mots de passe ou aux codes d'authentification.