文件哈希审计工具md5deep/hashdeep
在数据取证中，通常需要验证文件的哈希值，以判断文件是否已知好文件，或者文件是否被修改过。Kali Linux提供专用工具hashdeep。该工具的早期版本名称为md5deep。该工具可以批量计算文件的哈希值，并和哈希值列表进行比对。该工具支持多种哈希算法，可以避免哈希碰撞问题。为了满足不同任务的需要，hashdeep提供多种检查模式，如审计模式、正向模式、反向模式。同时，该工具支持大小写不敏感和UTF编码， 以满足Windows文件系统分析需要。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/29597077/viewspace-2145523/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
批量ping工具fping
下一篇：
DNS隧道工具iodine
请登录后发表评论
登录
全部评论
