O que faz o Comparador de hashes SSDEEP?
Comparador de hashes SSDEEP: compara dois hashes difusos SSDEEP para determinar sua similaridade em uma escala de 0 a 100.
Ferramenta no navegador
Comparador de hashes SSDEEP
Compare hashes SSDEEP e mostre as diferenças. Insira os dados, escolha as opções do resumo e copie o valor calculado.
Área de trabalho da ferramenta
Entrada necessáriaSua entrada permanece neste navegador.
Adicione a entrada necessária para continuar.
Seu resultado aparecerá aqui
Preencha a entrada necessária para continuar.
Resposta direta
O que Comparador de hashes SSDEEP faz
O Comparador de hashes SSDEEP compara hashes SSDEEP e retorna uma medida de similaridade aproximada. A operação usa hashing por blocos ativado por contexto.
Resultado
O que você recebe
A saída contém uma pontuação de similaridade entre hashes SSDEEP. A pontuação não substitui um hash de igualdade exata. O processamento ocorre no navegador.
Usar esta ferramenta
Como usar Comparador de hashes SSDEEP
- Insira texto ou dados para esta ferramenta.
- Use amostras curtas e não sensíveis durante os testes. Isso se aplica ao Comparador de hashes SSDEEP.
- Salve a codificação exata da entrada com cada hash difuso. Isso se aplica ao Comparador de hashes SSDEEP.
Exemplo
Testar com uma amostra segura
Entrada: Dois hashes difusos públicos separados pelo delimitador configurado, como "3:abc:xyz\n3:abc:def". Operação do algoritmo: Comparador de hashes SSDEEP.
Configurações: Comparador de hashes SSDEEP: forneça exatamente dois hashes difusos. Use o separador configurado entre as duas amostras. Use o formato CTPH ou SSDEEP exigido pelo comparador selecionado.
Resultado: A saída contém uma pontuação de similaridade de 0 a 100. A pontuação indica similaridade, não um digest. O processamento ocorre no navegador.
O exemplo usa dois hashes difusos públicos com o mesmo prefixo 3 para demonstrar a comparação SSDEEP.
Usos comuns
Onde Comparador de hashes SSDEEP é útil
- Compare hashes SSDEEP de arquivos que podem compartilhar blocos de conteúdo.
- Use a pontuação SSDEEP para localizar amostras que merecem inspeção manual.
- Guarde os hashes e as entradas de origem para repetir a comparação.
Limites
Verificar o resultado
- Comparador de hashes SSDEEP: hashes difusos permitem verificações de similaridade, não identidade exata.
- Comparador de hashes SSDEEP: os resultados variam conforme o tamanho da entrada e as regiões alteradas.
- Comparador de hashes SSDEEP: eles não são adequados como hashes de senha nem como códigos de autenticação de mensagens.