Bir dosyayı magic bytes ile tanımlayın ve gerçek biçim hakkında yalan söyleyen uzantıları işaretleyin.
Yeni
Dosya Hash Hesaplayıcı
Yerelde çalışırYeni
Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.
Dosya Hash Hesaplayıcı'i kullanın
Ne işe yarar?
MD5, SHA-1 ve SHA-256 değerlerini almak için bir veya daha fazla dosya bırakın. Hash hesaplama tarayıcınızda yapılır; yalnızca tıkladığınız sorgu bağlantıları bir hash'i VirusTotal'a veya MalwareBazaar'a gönderir.
Tamamen tarayıcınızda çalışır: girdiğiniz hiçbir bilgi yukarıya yüklenmez.
Dosya Hash Hesaplayıcı nasıl kullanılır?
- Dosyaları bırakın veya seçin. Bir veya daha fazla dosyayı kutuya bırakın ya da seçin. En fazla 50 dosya sıraya alınır ve art arda hash'lenir.
- İlerlemeyi izleyin. Her dosya, boyutunu ve bir ilerleme çubuğunu gösteren bir kart alır. Stop, geçerli dosyayı ve sıranın geri kalanını iptal eder.
- Hash'leri kopyalayın. Her kart MD5, SHA-1 ve SHA-256 değerlerini bir Copy düğmesiyle gösterir. Copy all hashes, tüm dosyaların sekmeyle ayrılmış bir tablosunu verir.
- Hash'i sorgulayın. SHA-256'yı yeni bir sekmede aramak için VirusTotal veya MalwareBazaar düğmesine basın ya da IOC Converter veya Abuse Report Generator için Send to'yu kullanın.
- Baştan başlayın. Clear, çalışan işi durdurur ve tüm kartları kaldırır.
Örnek
Yayımlanmış test cümlesi
The quick brown fox jumps over the lazy dogexample.txt
43 B (43 bytes) · browser type text/plain
Done
MD5
9e107d9d372bb6826bd81d3542a419d6
SHA-1
2fd4e1c67a2d28fced849ee1bb76e7391b93eb12
SHA-256
d7a8fbb307d7809469ca9abcb0082e4f8d5651e46d3cdb762d02d0bf37c9e592
VirusTotal ↗
MalwareBazaar ↗
These links open virustotal.com or bazaar.abuse.ch in a new tab and send only the SHA-256, never the file.example.txt adlı 43 baytlık bir dosya olarak hash'lenir: MD5 9e107d9d372bb6826bd81d3542a419d6, SHA-1 2fd4e1c67a2d28fced849ee1bb76e7391b93eb12 ve SHA-256 d7a8fbb307d7809469ca9abcb0082e4f8d5651e46d3cdb762d02d0bf37c9e592; bunlar bu cümle için yayımlanmış değerlerdir.
Neyi kontrol eder?
| Sinyal | Bunun anlamı nedir? |
|---|---|
| SHA-256 | Bildirimlerde belirtilecek ve kötü amaçlı yazılım veritabanlarında aranacak değer. Dosyanın tek bir baytını bile değiştirmek farklı bir değer verir. |
| MD5 ve SHA-1 | Eski sorgularda ve akışlarda hâlâ kullanılır. Çakışmaya dayanıklı değillerdir; bu nedenle tek başlarına kanıt olarak bunlara güvenmeyin. |
| Boş dosya uyarısı | 0 baytlık bir dosya, diğer tüm boş dosyalarla aynı hash'lere sahiptir; bu nedenle bir eşleşme hiçbir şey kanıtlamaz. |
| 500 MB'ın üzerindeki dosyalar | Yalnızca MD5 hesaplanır ve sorgu bağlantısı VirusTotal (by MD5) olur. MalwareBazaar SHA-256 gerektirir. |
| Bellek notu | Tarayıcı dosyanın tamamı için bellek ayıramazsa SHA-1 ve SHA-256 atlanır ve bir not bunu belirtir. |
| Tarayıcı türü | Tarayıcınızın dosya adından tahmin ettiği MIME türü. İçeriği kontrol etmez; bunu File Type Sniffer yapar. |
| Copy all hashes | Bir başlık satırı ve her dosya için ad, bayt, MD5, SHA-1 ve SHA-256 içeren bir satır; bir destek kaydı veya elektronik tablo için hazır. |
| Sorgu bağlantıları | Aramayı yalnızca hash ile açarlar. Bilinmeyen bir hash güvenliğin kanıtı değildir: yeni örnekler çoğu zaman henüz listelenmemiştir. |
| Boyut satırı | Tam bayt sayısı. Bir bildirimdeki veya e-posta ağ geçidi günlüğündeki boyuttan farklıysa başka bir dosyaya bakıyorsunuz demektir. |
Diğer örnekler
Boş bir dosya
A file of 0 bytesMD5 d41d8cd98f00b204e9800998ecf8427e, SHA-1 da39a3ee5e6b4b0d3255bfef95601890afd80709, SHA-256 e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 ve bunların her boş dosyanın paylaştığı sıfır baytın hash'leri olduğuna dair bir uyarı.
abc test dizesi
A 3-byte file containing abc, with no line breakMD5 900150983cd24fb0d6963f7d28e17f72, SHA-1 a9993e364706816aba3e25717850c26c9cd0d89d, SHA-256 ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad: RFC 1321 ve FIPS 180'de yayımlanmış değerler.
Çok büyük bir disk görüntüsü
A 2 GB .iso fileDosya 500 MB'tan büyük olduğu için SHA-1 ve SHA-256'nın atlandığını belirten notla birlikte yalnızca MD5 ve tek bir VirusTotal (by MD5) bağlantısı gösterilir.
Sık Sorulan Sorular
Hesaplayıcı hangi hash'leri ve nasıl üretiyor?
MD5, dosya 4 MB'lık dilimler hâlinde okunurken bu sayfanın kendi RFC 1321 uygulamasıyla hesaplanır; SHA-1 ve SHA-256 tarayıcının Web Crypto API'sinden gelir. Üçü de dosyanın birebir baytlarını kapsar; bu nedenle sha256sum, Get-FileHash veya VirusTotal'ın o dosya için bildirdiği değerlerle eşleşir.
Çok büyük dosyalarda SHA-1 ve SHA-256 neden yok?
Web Crypto yalnızca eksiksiz bir arabelleği hash'leyebilir; bu nedenle sayfanın dosyanın tamamını bellekte tutması gerekir. 500 MB'ın üzerinde sekmenin çökmesini önlemek için bunları atlar ve yalnızca MD5 hesaplar. MD5 ve SHA-1 sorgular için uygundur ancak çakışmaya dayanıklı değildir; bu nedenle bir örneği bildirirken SHA-256'yı belirtin.
Dosya VirusTotal'a veya MalwareBazaar'a yükleniyor mu?
Hayır. Dosya tarayıcınızdan hiç çıkmaz. VirusTotal ve MalwareBazaar düğmeleri, bu siteleri adreste hash ile yeni bir sekmede açan sıradan bağlantılardır ve birine tıklayana kadar hiçbir şey gönderilmez.
Hash'im neden bir bildirimdekinden farklı?
Baytlardaki herhangi bir değişiklik tüm hash'leri değiştirir: yeniden kaydedilmiş, yeniden sıkıştırılmış veya dönüştürülmüş bir kopya farklı bir dosyadır. Dosyayı yeniden adlandırmak hash'ini değiştirmez. Aldığınız özgün dosyanın hash'ini hesaplayın.
Dosyayı VirusTotal'a kendim yüklemeli miyim?
Önce hash ile arayın. VirusTotal'a yüklenen dosyalar güvenlik ortaklarıyla paylaşılır; bu nedenle kişisel veya şirket verisi içeren belgeleri yüklemeyin.
Kötü amaçlı bir dosyanın hash'ini hesaplamak riskli mi?
Hash hesaplama yalnızca baytları okur: dosya hiçbir zaman açılmaz, çalıştırılmaz veya işlenmez. Sonrasında dosyayı kapalı tutun ve kanıt olarak artık ihtiyacınız kalmadığında silin.
Send to neyi aktarır?
Hash'lenen her dosyanın SHA-256 değerini, her satıra bir tane olacak şekilde; SHA-256 atlanmışsa MD5'ini. IOC Converter ve Abuse Report Generator bu listeyi kabul eder.