זהו קובץ על פי "בייטים קסומים" שלו וסמנו סיומות שמטעות לגבי הפורמט האמיתי.
חדש
מחשבון חשיש קבצים
פועל מקומיתחדש
הכלי עצמו הוא באנגלית; דף זה מסביר את אופן השימוש בו בשפתך.
השתמש ב-מחשבון חשיש קבצים
מה זה עושה
גרור קובץ אחד או יותר כדי לקבל את ערכי ה-MD5, SHA-1 ו-SHA-256 שלהם. חישוב הערכים מתבצע בדפדפן שלך; רק הקישורים לחיפוש שעליהם תלחץ ישלחו את הערך ל-VirusTotal או ל-MalwareBazaar.
היא פועלת כולה בדפדפן שלך: שום דבר שאתה מזין לא מועלה.
כיצד להשתמש ב-מחשבון חשיש קבצים
- גרור או בחר קבצים. גרור קובץ אחד או יותר אל התיבה או בחר אותם. עד 50 קבצים נכנסים לתור ועוברים תהליך חישוב hash בזה אחר זה.
- עקבו אחר ההתקדמות. לכל קובץ מוצגת כרטיסיה המציגה את גודלו ואת סרגל ההתקדמות. לחיצה על "עצור" מבטלת את הקובץ הנוכחי ואת שאר הקבצים בתור.
- העתק את הערכים. כל כרטיס מציג את ערכי ה-MD5, SHA-1 ו-SHA-256, יחד עם כפתור "העתק". לחיצה על "העתק את כל ערכי ההאש" תציג טבלה של כל הקבצים, מופרדת בטאבים.
- חפשו את ההאש. לחץ על VirusTotal או MalwareBazaar כדי לחפש את ה-SHA-256 בלשונית חדשה, או השתמש באפשרות "שלח אל" עבור IOC Converter או Abuse Report Generator.
- להתחיל מחדש. הפקודה "Clear" עוצרת כל משימה הפועלת ומסירה את כל הכרטיסים.
דוגמה
משפט מבחן שפורסם
The quick brown fox jumps over the lazy dogexample.txt
43 B (43 bytes) · browser type text/plain
Done
MD5
9e107d9d372bb6826bd81d3542a419d6
SHA-1
2fd4e1c67a2d28fced849ee1bb76e7391b93eb12
SHA-256
d7a8fbb307d7809469ca9abcb0082e4f8d5651e46d3cdb762d02d0bf37c9e592
VirusTotal ↗
MalwareBazaar ↗
These links open virustotal.com or bazaar.abuse.ch in a new tab and send only the SHA-256, never the file.קובץ בגודל 43 בתים בשם example.txt שעבר תהליך חשיש: MD5 9e107d9d372bb6826bd81d3542a419d6, SHA-1 2fd4e1c67a2d28fced849ee1bb76e7391b93eb12 ו-SHA-256 d7a8fbb307d7809469ca9abcb0082e4f8d5651e46d3cdb762d02d0bf37c9e592, הערכים שפורסמו עבור משפט זה.
מה הוא בודק
| אות | מה זה אומר |
|---|---|
| SHA-256 | הערך שיש לציין בדוחות ולצורך חיפוש במאגרי תוכנות זדוניות. שינוי של אפילו בייט אחד בקובץ יניב ערך שונה. |
| MD5 ו-SHA-1 | עדיין בשימוש על ידי מערכות חיפוש ופידים ישנים יותר. הם אינם עמידים בפני התנגשויות, ולכן אין להסתמך עליהם בלבד כראיה. |
| אזהרה על קובץ ריק | לקובץ בן 0 בתים יש אותם חתימות כמו לכל קובץ ריק אחר, ולכן התאמה אינה מוכיחה דבר. |
| קבצים שגודלם עולה על 500 מגה-בייט | מחושב רק ה-MD5, וקישור החיפוש הופך ל-VirusTotal (לפי MD5). MalwareBazaar זקוק ל-SHA-256. |
| הערה לזכרון | אם הדפדפן אינו יכול להקצות זיכרון לכל הקובץ, SHA-1 ו-SHA-256 יוחסרו ותופיע הודעה המציינת זאת. |
| סוג הדפדפן | סוג ה-MIME שהדפדפן שלך מנחש על סמך שם הקובץ. הוא אינו בודק את התוכן; התוכנה File Type Sniffer היא זו שעושה זאת. |
| העתק את כל ההאשים | שורת כותרת ושורה אחת לכל קובץ, הכוללת שם, מספר בתים, MD5, SHA-1 ו-SHA-256, מוכנה לשימוש בכרטיס או בגיליון אלקטרוני. |
| קישורי חיפוש | הם מתחילים את החיפוש רק על סמך ההאש. האש לא מוכר אינו מהווה הוכחה לבטיחות: לעתים קרובות, דגימות חדשות עדיין אינן מופיעות ברשימה. |
| קו מידות | מספר הבתים המדויק. אם הוא שונה מהגודל המופיע בדוח או ביומן שער הדואר, מדובר בקובץ אחר. |
דוגמאות נוספות
קובץ ריק
A file of 0 bytesMD5 d41d8cd98f00b204e9800998ecf8427e, SHA-1 da39a3ee5e6b4b0d3255bfef95601890afd80709, SHA-256 e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855, ואזהרה כי אלה הם ערכי ה-hash של אפס בתים, המשותפים לכל קובץ ריק.
מחרוזת הבדיקה abc
A 3-byte file containing abc, with no line breakMD5 900150983cd24fb0d6963f7d28e17f72, SHA-1 a9993e364706816aba3e25717850c26c9cd0d89d, SHA-256 ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad: הערכים שפורסמו ב-RFC 1321 וב-FIPS 180.
תמונת דיסק גדולה מאוד
A 2 GB .iso fileמוצג רק ה-MD5, עם הערה לפיה SHA-1 ו-SHA-256 הושמטו מכיוון שהקובץ גדול מ-500 MB, וכן קישור יחיד ל-VirusTotal (לפי ה-MD5).
שאלות נפוצות
אילו חשישים המחשבון מייצר, וכיצד?
ה-MD5 נגזר מיישום RFC 1321 של דף זה עצמו, כאשר הקובץ נקרא במנות של 4 MB; ה-SHA-1 וה-SHA-256 נגזרים מ-Web Crypto API של הדפדפן. שלושת הערכים מכסים את כל הבתים של הקובץ, ולכן הם תואמים את התוצאות שמדווחים עבורו הפקודות sha256sum, Get-FileHash או VirusTotal.
מדוע SHA-1 ו-SHA-256 אינם מופיעים בקבצים גדולים מאוד?
Web Crypto יכול לבצע חשיש רק על מאגר נתונים שלם, ולכן הדף יצטרך לאחסן את הקובץ כולו בזיכרון; מעל 500 MB הוא מדלג עליהם כדי למנוע קריסת הכרטיסייה ומחשב רק MD5. MD5 ו-SHA-1 מתאימים לחיפושים אך אינם עמידים בפני התנגשויות, ולכן יש לציין את ה-SHA-256 בעת דיווח על דוגמה.
האם הקובץ הועלה ל-VirusTotal או ל-MalwareBazaar?
לא. הקובץ לעולם לא עוזב את הדפדפן שלך. הכפתורים של VirusTotal ו-MalwareBazaar הם קישורים רגילים הפותחים את האתרים הללו בלשונית חדשה, כאשר ה-hash מופיע בכתובת, ושום דבר לא נשלח עד שתלחץ על אחד מהם.
מדוע ההאש שלי שונה מזה המופיע בדו"ח?
כל שינוי בבתים משנה את כל ערכי ההאש: עותק שנשמר מחדש, נדחס מחדש או הומר הוא קובץ שונה. שינוי שם הקובץ אינו משנה את ערך ההאש שלו. חישבו את ערך ההאש של הקובץ המקורי שקיבלתם.
האם עליי להעלות את הקובץ ל-VirusTotal בעצמי?
חפש תחילה לפי ה-hash. קבצים שהועלו ל-VirusTotal מועברים לשותפי האבטחה של האתר, לכן אין להעלות מסמכים המכילים מידע אישי או נתוני חברה.
האם יש סיכון בביצוע חשיש לקובץ זדוני?
תהליך ההאשינג קורא רק את הבתים: הקובץ לעולם אינו נפתח, אינו מופעל ואינו מוצג. יש להשאיר אותו סגור לאחר מכן ולמחוק אותו כאשר כבר אין בו צורך כראיה.
מה המשמעות של "שלח" בהקשר של העברה?
ה-SHA-256 של כל קובץ שעבר תהליך האש, קובץ אחד בכל שורה, או ה-MD5 במקרים שבהם ה-SHA-256 הושמט. תוכנת IOC Converter ומחולל דוחות השימוש לרעה (Abuse Report Generator) מקבלים רשימה זו.