O que faz a calculadora de digest SSDEEP?
Ela calcula hashes por fragmentos ativados pelo contexto (CTPH). Esses hashes difusos comparam entradas que compartilham sequências de bytes na mesma ordem, mesmo quando bytes entre elas variam em conteúdo e comprimento. SSDEEP é usado em identificações simples, como em «Basic Properties» do VirusTotal. Ele continua popular pela velocidade e por ser um padrão de fato. Esta operação é fundamentalmente igual à operação CTPH, mas usa formato de saída diferente.