تعرّف على الملف من بايتاته السحرية ونبّه إلى الامتدادات التي تكذب بشأن صيغته الحقيقية.
جديدة
حاسبة بصمات الملفات
تعمل محليًاجديدة
الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.
استخدم حاسبة بصمات الملفات
ما الذي يفعله
اسحب ملفًا أو أكثر لتحصل على بصمات MD5 وSHA-1 وSHA-256 الخاصة بها. يجري حساب البصمات (hash) داخل متصفحك؛ ولا تُرسل البصمة إلى VirusTotal أو MalwareBazaar إلا عبر روابط البحث التي تنقر عليها.
يعمل التطبيق بالكامل داخل متصفحك: ولا يتم تحميل أي شيء تدخله.
كيفية استخدام حاسبة بصمات الملفات
- اسحب الملفات أو اخترها. اسحب ملفًا أو أكثر إلى المربع أو اخترها. يُصفّ حتى 50 ملفًا وتُحسب بصماتها واحدًا تلو الآخر.
- تابع التقدم. يحصل كل ملف على بطاقة بحجمه وشريط تقدم. ويلغي Stop (إيقاف) الملف الحالي وبقية الصف.
- انسخ البصمات. تعرض كل بطاقة MD5 وSHA-1 وSHA-256 مع زر Copy. ويعطي Copy all hashes جدولًا مفصولًا بعلامات الجدولة لكل الملفات.
- ابحث عن البصمة. اضغط VirusTotal أو MalwareBazaar للبحث عن SHA-256 في علامة تبويب جديدة، أو استخدم Send to لتمريرها إلى IOC Converter أو Abuse Report Generator.
- ابدأ من جديد. يوقف Clear (مسح) أي مهمة جارية ويزيل كل البطاقات.
مثال
جملة اختبار منشورة
The quick brown fox jumps over the lazy dogexample.txt
43 B (43 bytes) · browser type text/plain
Done
MD5
9e107d9d372bb6826bd81d3542a419d6
SHA-1
2fd4e1c67a2d28fced849ee1bb76e7391b93eb12
SHA-256
d7a8fbb307d7809469ca9abcb0082e4f8d5651e46d3cdb762d02d0bf37c9e592
VirusTotal ↗
MalwareBazaar ↗
These links open virustotal.com or bazaar.abuse.ch in a new tab and send only the SHA-256, never the file.تُحسب بصمتها كملف بحجم 43 بايت باسم example.txt: MD5 هي 9e107d9d372bb6826bd81d3542a419d6، وSHA-1 هي 2fd4e1c67a2d28fced849ee1bb76e7391b93eb12، وSHA-256 هي d7a8fbb307d7809469ca9abcb0082e4f8d5651e46d3cdb762d02d0bf37c9e592، وهي القيم المنشورة لهذه الجملة.
ما الذي يتحقق منه
| إشارة | ماذا يعني ذلك |
|---|---|
| SHA-256 | القيمة التي تُذكر في البلاغات ويُبحث بها في قواعد بيانات البرمجيات الخبيثة. وتغيير بايت واحد فقط من الملف يعطي قيمة مختلفة. |
| MD5 وSHA-1 | ما زالتا مستخدمتين في عمليات البحث والتغذيات الأقدم. وهما غير مقاومتين للتصادم، لذا لا تعتمد عليهما وحدهما دليلًا. |
| تحذير الملف الفارغ | الملف الذي حجمه 0 بايت له البصمات نفسها لأي ملف فارغ آخر، لذا لا يثبت التطابق شيئًا. |
| الملفات التي تتجاوز 500 ميغابايت | لا تُحسب إلا MD5، ويصبح رابط البحث VirusTotal (by MD5). أما MalwareBazaar فيحتاج إلى SHA-256. |
| ملاحظة الذاكرة | إذا لم يستطع المتصفح حجز ذاكرة للملف كله، تُتجاوز SHA-1 وSHA-256 وتذكر ملاحظة ذلك. |
| النوع حسب المتصفح | نوع MIME الذي يخمّنه متصفحك من اسم الملف. ولا يفحص المحتوى؛ فهذا ما تفعله أداة File Type Sniffer. |
| Copy all hashes | صف ترويسة وسطر لكل ملف يضم الاسم والبايتات وMD5 وSHA-1 وSHA-256، جاهزًا لتذكرة دعم أو جدول بيانات. |
| روابط البحث | تفتح البحث مع البصمة فقط. والبصمة غير المعروفة ليست دليلًا على الأمان: فالعيّنات الجديدة كثيرًا ما لا تكون مدرجة بعد. |
| سطر الحجم | العدد الدقيق للبايتات. إذا اختلف عن الحجم الوارد في بلاغ أو في سجل بوابة البريد، فأنت تنظر إلى ملف مختلف. |
المزيد من الأمثلة
ملف فارغ
A file of 0 bytesMD5 هي d41d8cd98f00b204e9800998ecf8427e، وSHA-1 هي da39a3ee5e6b4b0d3255bfef95601890afd80709، وSHA-256 هي e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855، مع تحذير بأن هذه بصمات صفر بايت، يشترك فيها كل ملف فارغ.
سلسلة الاختبار abc
A 3-byte file containing abc, with no line breakMD5 هي 900150983cd24fb0d6963f7d28e17f72، وSHA-1 هي a9993e364706816aba3e25717850c26c9cd0d89d، وSHA-256 هي ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad: وهي القيم المنشورة في RFC 1321 وFIPS 180.
صورة قرص كبيرة جدًا
A 2 GB .iso fileلا تُعرض إلا MD5، مع ملاحظة بأن SHA-1 وSHA-256 تُجووزتا لأن الملف أكبر من 500 ميغابايت، ورابط واحد VirusTotal (by MD5).
الأسئلة الشائعة
ما البصمات التي تُنتجها الحاسبة، وكيف؟
تأتي MD5 من تطبيق خاص بهذه الصفحة لـ RFC 1321 أثناء قراءة الملف على شرائح من 4 ميغابايت؛ وتأتي SHA-1 وSHA-256 من Web Crypto API في المتصفح. وتغطي البصمات الثلاث البايتات الدقيقة للملف، لذا تطابق ما يعرضه sha256sum أو Get-FileHash أو VirusTotal للملف نفسه.
لماذا تغيب SHA-1 وSHA-256 في الملفات الكبيرة جدًا؟
لا يستطيع Web Crypto حساب البصمة إلا لمخزن مؤقت كامل، فتضطر الصفحة إلى الاحتفاظ بالملف كله في الذاكرة؛ لذا تتجاوزهما فوق 500 ميغابايت لمنع تعطل علامة التبويب ولا تحسب إلا MD5. تصلح MD5 وSHA-1 للبحث لكنهما غير مقاومتين للتصادم، لذا اذكر SHA-256 عند الإبلاغ عن عيّنة.
هل يُرفع الملف إلى VirusTotal أو MalwareBazaar؟
لا. لا يغادر الملف متصفحك أبدًا. زرّا VirusTotal وMalwareBazaar رابطان عاديان يفتحان هذين الموقعين في علامة تبويب جديدة مع البصمة في العنوان، ولا يُرسل أي شيء حتى تنقر على أحدهما.
لماذا تختلف بصمتي عن البصمة الواردة في بلاغ؟
أي تغيير في البايتات يغيّر كل البصمات: فالنسخة المعاد حفظها أو ضغطها أو المحوّلة ملف مختلف. أما إعادة تسمية الملف فلا تغيّر بصمته. احسب بصمة الملف الأصلي الذي تلقيته.
هل أرفع الملف إلى VirusTotal بنفسي؟
ابحث بالبصمة أولًا. الملفات المرفوعة إلى VirusTotal تُشارَك مع شركائه الأمنيين، لذا لا ترفع مستندات تحتوي على بيانات شخصية أو بيانات شركة.
هل حساب بصمة ملف خبيث ينطوي على خطر؟
حساب البصمة يقرأ البايتات فقط: لا يُفتح الملف ولا يُشغَّل ولا يُعرض أبدًا. أبقه مغلقًا بعد ذلك واحذفه عندما لا تعود بحاجة إليه دليلًا.
ماذا يمرر Send to؟
بصمة SHA-256 لكل ملف حُسبت بصمته، واحدة في كل سطر، أو MD5 حيث تُجووزت SHA-256. ويقبل IOC Converter وAbuse Report Generator هذه القائمة.