Tukuyin ang isang file batay sa mga magic bytes nito at i-flag ang mga extension na nagsisinungaling tungkol sa tunay na format.
Bago
Kalkulador ng Hash ng File
Tumatakbo nang lokalBago
Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.
Gamitin angKalkulador ng Hash ng File
Ano ang ginagawa nito
I-drop ang isa o higit pang mga file upang makuha ang kanilang MD5, SHA-1, at SHA-256. Nangyayari ang hashing sa iyong browser; tanging ang mga lookup link na i-click mo ang nagpapadala ng hash sa VirusTotal o MalwareBazaar.
Ganap itong tumatakbo sa iyong browser: walang anumang ipinasok mo ang ina-upload.
Paano gamitin ang Kalkulador ng Hash ng File
- Ibagsak o piliin ang mga file. Ibagsak ang isa o higit pang mga file sa kahon o piliin ang mga ito. Hanggang 50 file ang inilalagay sa pila at sunud-sunod na hinihash.
- Panoorin ang pag-unlad. Bawat file ay binibigyan ng card na may sukat nito at progress bar. Ang Stop ay nagkansela sa kasalukuyang file at sa natitirang bahagi ng pila.
- Kopyahin ang mga hash. Bawat card ay nagpapakita ng MD5, SHA-1 at SHA-256 na may pindutang Kopya. Ang pagkopya ng lahat ng hash ay nagbibigay ng isang talahanayan na pinaghiwalay ng tab para sa bawat file.
- Hanapin ang hash.. Pindutin ang VirusTotal o MalwareBazaar para hanapin ang SHA-256 sa isang bagong tab, o gamitin ang Send to para sa IOC Converter o Abuse Report Generator.
- Magsimula muli. Tinitigil ng Clear ang anumang tumatakbong trabaho at tinatanggal ang lahat ng mga card.
Halimbawa
Nilathalang pangungusap na pagsusuri
The quick brown fox jumps over the lazy dogexample.txt
43 B (43 bytes) · browser type text/plain
Done
MD5
9e107d9d372bb6826bd81d3542a419d6
SHA-1
2fd4e1c67a2d28fced849ee1bb76e7391b93eb12
SHA-256
d7a8fbb307d7809469ca9abcb0082e4f8d5651e46d3cdb762d02d0bf37c9e592
VirusTotal ↗
MalwareBazaar ↗
These links open virustotal.com or bazaar.abuse.ch in a new tab and send only the SHA-256, never the file.Na-hash bilang isang 43-byte na file na pinangalanang example.txt: MD5 9e107d9d372bb6826bd81d3542a419d6, SHA-1 2fd4e1c67a2d28fced849ee1bb76e7391b93eb12 at SHA-256 d7a8fbb307d7809469ca9abcb0082e4f8d5651e46d3cdb762d02d0bf37c9e592, ang mga inilathalang halaga para sa pangungusap na ito.
Ano ang sinusuri nito
| Sinyales | Ano ang ibig sabihin nito |
|---|---|
| SHA-256 | Ang halagang ilalagay sa mga ulat at gagamitin sa paghahanap sa mga database ng malware. Ang pagbabago kahit isang byte ng file ay nagbibigay ng ibang halaga. |
| MD5 at SHA-1 | Ginagamit pa rin ito ng mga lumang lookup at feed. Hindi ito collision-resistant, kaya huwag umasa rito nang mag-isa bilang patunay. |
| Babala sa walang laman na file | Ang isang 0-byte na file ay may parehong mga hash gaya ng bawat ibang walang laman na file, kaya ang pagtutugma ay hindi nagpapatunay ng anumang bagay. |
| Mga file na higit sa 500 MB | MD5 lamang ang kinakalkula, at ang lookup link ay nagiging VirusTotal (batay sa MD5). Kailangan ng MalwareBazaar ang SHA-256. |
| Tala sa alaala | Kung hindi makapaglaan ang browser ng memorya para sa buong file, hindi isinasagawa ang SHA-1 at SHA-256 at may tala na nagsasabing ganoon. |
| Uri ng browser | Ang MIME type na hinuhulaan ng iyong browser mula sa pangalan ng file. Hindi nito sinusuri ang nilalaman; ang File Type Sniffer ang gumagawa niyan. |
| Kopyahin ang lahat ng hash | Isang header row at isang linya para sa bawat file na may pangalan, bytes, MD5, SHA-1, at SHA-256, handa para sa tiket o spreadsheet. |
| Mga link sa paghahanap | Sinimulan nila ang paghahanap gamit lamang ang hash. Ang isang hindi kilalang hash ay hindi patunay ng kaligtasan: madalas na hindi pa nakalista ang mga bagong sample. |
| Linya ng sukat | Ang eksaktong bilang ng byte. Kung iba ito sa laki na nakasaad sa ulat o sa log ng mail gateway, iba ang file na tinitingnan mo. |
Karagdagang mga halimbawa
Isang walang laman na file
A file of 0 bytesMD5 d41d8cd98f00b204e9800998ecf8427e, SHA-1 da39a3ee5e6b4b0d3255bfef95601890afd80709, SHA-256 e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855, at isang babala na ang mga ito ay mga hash ng zero bytes, na pinaghahatian ng bawat walang laman na file.
Ang test string ay abc
A 3-byte file containing abc, with no line breakMD5 900150983cd24fb0d6963f7d28e17f72, SHA-1 a9993e364706816aba3e25717850c26c9cd0d89d, SHA-256 ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad: ang mga halagang inilathala sa RFC 1321 at FIPS 180.
Isang napakalaking imahe ng disk
A 2 GB .iso fileMD5 lamang ang ipinapakita, na may tala na hindi isinama ang SHA-1 at SHA-256 dahil higit sa 500 MB ang laki ng file, at isang VirusTotal (batay sa MD5) na link.
Madalas na tanong
Anong mga hash ang ginagawa ng kalkulador, at paano?
Ang MD5 ay nagmumula sa sariling implementasyon ng RFC 1321 ng pahinang ito habang binabasa ang file sa mga 4 MB na hiwa; ang SHA-1 at SHA-256 naman ay nagmumula sa Web Crypto API ng browser. Lahat ng tatlo ay sumasaklaw sa eksaktong mga byte ng file, kaya tumutugma sila sa iniulat ng sha256sum, Get-FileHash, o VirusTotal para dito.
Bakit wala ang SHA-1 at SHA-256 para sa napakalalaking file?
Maaari lamang i-hash ng Web Crypto ang buong buffer, kaya kailangang hawakan ng pahina ang buong file sa memorya; kapag higit sa 500 MB, tinatalon nito ang mga ito para hindi mag-crash ang tab at kinakalkula lamang ang MD5. Ang MD5 at SHA-1 ay sapat na para sa paghahanap ngunit hindi lumalaban sa collision, kaya banggitin ang SHA-256 kapag nag-uulat ka ng sample.
Na-upload na ba ang file sa VirusTotal o MalwareBazaar?
Hindi. Hindi kailanman lumalabas sa iyong browser ang file. Ang mga button ng VirusTotal at MalwareBazaar ay karaniwang mga link na nagbubukas ng mga site na iyon sa isang bagong tab na may hash sa address, at wala nang ipinapadala hangga't hindi mo pinipindot ang isa.
Bakit iba ang hash ko sa hash sa ulat?
Anumang pagbabago sa mga byte ay nagbabago sa bawat hash: ang muling nai-save, muling nai-zip, o na-convert na kopya ay ibang file. Ang pagbibigay ng bagong pangalan sa isang file ay hindi nagbabago ng hash nito. I-hash ang orihinal na natanggap mo.
Dapat ko bang i-upload ang file sa VirusTotal nang mag-isa?
Maghanap muna gamit ang hash. Ang mga file na ini-upload sa VirusTotal ay ibinabahagi sa mga kasosyo nitong pangseguridad, kaya huwag mag-upload ng mga dokumento na naglalaman ng personal o datos ng kumpanya.
Mapanganib ba ang pag-hash ng isang malisyosong file?
Ang hashing lamang ang nagbabasa ng mga byte: hindi kailanman binubuksan, pinapatakbo, o nirere-render ang file. Panatilihing nakasara ito pagkatapos at burahin kapag hindi mo na ito kailangan bilang ebidensya.
Ano ang ipinapasa ng Send to?
Ang SHA-256 ng bawat na-hash na file, isa kada linya, o ang MD5 kung hindi nagamit ang SHA-256. Tinatanggap ng IOC Converter at Abuse Report Generator ang listahang iyon.