Md5deep 4.1,是一套跨平台的方案,来计算MD5,SHA - 1,SHA - 256,Tiger,Whirlpool 消息上任意数量的(de)文件(jiàn)摘(zhāi)要,同时还可(kě)以(yǐ)递归地(dì)挖掘目录结构。
它可以获取已知(zhī)的散(sàn)列(liè)列表(biǎo),并显示输入文(wén)件的文件名,这些文件的散列文(wén)件要么执行(háng),要么不匹配任何已知的散列(liè)。该版本支持MD5、sha-1、sha-256、Tiger和漩(xuán)涡散列。md5deep类(lèi)似于在GNU Coreutils包中发现的md5sum程序。
递归操(cāo)作——md5deep能够递归检查整个目录树。也就是说(shuō),计算目录中的每个文件和每个(gè)子(zǐ)目录中的每个文件的MD5。
比较(jiào)模式——md5deep可(kě)以接受已知的散列列表(biǎo),并将其与一组输(shū)入文件进(jìn)行比较。程序可以显示那些与已知的散列列表(biǎo)匹配(pèi)的输入文件,也可以显示那些不匹配的文件。h灰烬(jìn)集可以从Encase、国家软件参(cān)考库、iLook调查员、Hashkeeper、md5sum、BSD md5和其他通(tōng)用(yòng)的哈(hā)希生成程序中提取。欢迎用户(hù)添加功能来阅读其他(tā)格(gé)式!
时间估计——md5deep可以在(zài)处理非常大的文(wén)件(jiàn)时产生时间估计。
在(zài)任意大小的块中进行散列哈希输入文件
文件类型模式——md5deep只能处理特定类型的文件,如常规文件、块(kuài)设备(bèi)等(děng)。
Md5deep是一个计算、匹配和审(shěn)核hashset的程序。在传统匹配的(de)情况下,程(chéng)序(xù)报告如果输入文件在一组知道或输入文件不匹配(pèi)的情况下匹配(pèi)一个(gè)输入文件。与一组已知的知识相比,很难完全理解输入文件(jiàn)的(de)状态。可以(yǐ)找到(dào)匹配的文件、丢失的文件、已经在集合中移(yí)动的文件(jiàn),以及在(zài)集合中找到新的(de)文件,Hashdeep可以报告所有这些条件。它甚至可以识别散列冲突,当一(yī)个输入文件在一个散列算法中(zhōng)匹配已知的文件时,而不是在(zài)其他的(de)哈希算法中。结果显示在审计报(bào)告中。
