Md5deep 4.1,是一套跨平台的方案,来(lái)计算(suàn)MD5,SHA - 1,SHA - 256,Tiger,Whirlpool 消息上(shàng)任意数量的文件(jiàn)摘要,同时还可以递(dì)归地挖掘目录(lù)结构。
它可以(yǐ)获取已知的散(sàn)列列表,并显示输入文件的文件(jiàn)名,这些文件的(de)散列文(wén)件要(yào)么执行(háng),要么不匹配任何已知的散列。该版本支持MD5、sha-1、sha-256、Tiger和漩涡散(sàn)列。md5deep类(lèi)似于(yú)在GNU Coreutils包中发现的md5sum程序。
递归操作(zuò)——md5deep能够递归检查整个目(mù)录(lù)树。也就是(shì)说,计(jì)算目录中的每个文件和每个子目录中的每个文件(jiàn)的MD5。
比较模式——md5deep可(kě)以接受已(yǐ)知的散(sàn)列列表,并将其与一组(zǔ)输入文件进行比较(jiào)。程序(xù)可以显示(shì)那些与(yǔ)已知的散列列表匹配(pèi)的输入(rù)文(wén)件,也可以显示那些不(bú)匹配的文件。h灰烬集可以从Encase、国家软件参考库、iLook调查员、Hashkeeper、md5sum、BSD md5和其他通用(yòng)的(de)哈希生(shēng)成(chéng)程(chéng)序中提取。欢(huān)迎用户添加功能来阅读其他格式!
时间估计——md5deep可以在处理(lǐ)非常大的(de)文件(jiàn)时产生(shēng)时(shí)间估计。
在任(rèn)意大小的块中进行散列(liè)哈希输入(rù)文(wén)件
文件类型模(mó)式——md5deep只能(néng)处理特(tè)定类型的(de)文件(jiàn),如常规(guī)文件、块设备等。
Md5deep是一个计算(suàn)、匹配和(hé)审核hashset的程序。在传(chuán)统匹配(pèi)的情(qíng)况下,程序报(bào)告(gào)如果输入文件在一组(zǔ)知道或输入文件不匹配的情况下匹(pǐ)配一(yī)个(gè)输入文件。与一组已知的知识相比,很(hěn)难完全理解输入文件(jiàn)的状态。可以找到(dào)匹配的文件、丢失的文件、已经(jīng)在(zài)集合中移动的文件,以(yǐ)及在集合(hé)中找到(dào)新的(de)文件,Hashdeep可以报告所有这些条件(jiàn)。它甚(shèn)至可(kě)以识(shí)别散列(liè)冲突,当一个输(shū)入(rù)文件在一个散列算(suàn)法中匹配已知的文件(jiàn)时,而不是(shì)在其他(tā)的哈希算法中。结(jié)果(guǒ)显(xiǎn)示在(zài)审计(jì)报告中(zhōng)。
