Package: ssdeep (2.14.1+git20180629.57fcfff-3 and others)

strumento per hash ricorsivi pezzo per pezzo

ssdeep è uno strumento per il calcolo e la verifica ricorsivi di Context Triggered Piecewise Hash (hash per singoli pezzi dati dal contesto), detti anche Fuzzy Hash.

L'uso dei fuzzy hash è un metodo per confrontare file simili, ma non identici. Questo strumento può essere usato per confrontare file come fatto con gli hash regolari (come md5sum o sha1sum), ma troverà i file simili che si discostano di poco.

Per esempio, può essere usato per identificare le versioni modificate di file conosciuti anche se nei nuovi file sono stati inseriti, modificati o eliminati dei dati.

Questo pacchetto è utile in indagini forensi.

Tags: System Administration: Forensics and Recovery, Data Recovery, User Interface: interface::commandline, role::program, Scope: Utility, Security: security::cryptography, security::forensics, Purpose: Scanning, Works with: Files

This page is also available in the following languages (How to set the default document language):