SSDEEP 摘要计算器有什么作用？
SSDEEP 是用于计算上下文触发分块哈希（CTPH）的程序。CTPH 也称为模糊哈希，可以匹配具有同源片段的输入。这些输入包含顺序相同的连续相同字节。这些片段之间的字节可以在内容和长度上不同。如今，SSDEEP 哈希经常用于简单识别，例如 VirusTotal 的 Basic Properties 部分。虽然存在更好的模糊哈希，但 SSDEEP 仍因速度和事实标准地位而是重要选择。该操作基本对应 CTPH 操作，但输出格式不同。
浏览器工具
SSDEEP 摘要计算器
使用 SSDEEP 计算或检查摘要。输入数据，选择摘要选项，然后复制计算出的值。
工具工作区
需要输入您的输入会保留在此浏览器中。
请添加必需的输入以继续。
结果会显示在此处
请完成必需的输入以继续。
直接回答
SSDEEP 摘要计算器的功能
SSDEEP 摘要计算器会对输入使用 SSDEEP。它会返回用于近似相似度检查的上下文触发分块哈希。
结果
您将获得什么
该工具返回用于近似相似度检查的上下文触发分块哈希。处理在浏览器中执行。
使用此工具
如何使用SSDEEP 摘要计算器
- 为此工具输入文本或数据。
- 测试时使用简短的非机密样本。
- 将确切的输入编码与每个模糊哈希一起保存。
示例
使用安全样本测试
输入: Text input "alpha beta gamma" 和第二个样本 "alpha beta delta"，用于公开比较。算法操作：SSDEEP Digest Calculator。
设置: SSDEEP 摘要计算器：对简短样本使用 Text input。保持操作选择的算法格式不变。使用文本输出作为模糊哈希字符串。
结果: 该工具返回上下文触发分块哈希。处理在浏览器中执行。
此示例描述了对 SSDEEP 摘要计算器进行安全测试的方法。
常见用途
SSDEEP 摘要计算器的适用场景
- 为一个小型且具有代表性的样本计算 SSDEEP。
- 在其他地方使用结果前，检查 SSDEEP 摘要计算器的结果。
- 保留原始文本，以便进行比较。
限制
检查结果
- 模糊哈希支持相似度检查，不支持精确身份检查。
- 结果会随输入大小和变化区域而变化。
- SSDEEP 不适合作为密码哈希或消息认证码。