ssdeep

Kostenloser Download

Zum Download » ssdeep: Datenblatt
Autor
Aktualisiert
Downloads 198
Aktuelle Version 2.5
Dateigröße 0,03 MB
Lizenz Freeware (kostenlos)
Betriebssystem Windows XP
Windows Vista
Windows 7
Mac OS X
Linux
Sprache Englisch
Kategorie Dateimanager
Nutzerwertung
Zum Download »

ssdeep: Ähnliche Dateien problemlos auffinden

"ssdeep" ist ein Tool, das dazu dient Dateien aufzufinden, die einer gegebenen Datei ähneln. Diese müssen nicht zu 100% mit ihr übereinstimmen. Das Programm verwendet dazu die CTPH Technik.

Aktuelle Neuerungen

Die aktuelle Version 2.2 von "ssdeep" enthält die folgenden Neuerungen:

  • Das Programm enthält nun ein verändertes Standardverhalten beim schließen
  • Das Tool ist nun dazu in der Lage zwei oder mehr Dateien nach bestimmten Parametern miteinander zu vergleichen
  • Einige Bugfixes

Werbung

Das kann die Software

"ssdeep" ist eine Suchsoftware, die Datein findet, die ähnlich zu einer gegebenen Datei sind. Dies können zum Beispiel aktualisierte Dateien sein, die nicht mehr zu 100% identisch mit dem Original sind. Mit "ssdeep" kann der Benutzer zudem den Grad der Ähnlichkeit selbst festlegen. Dazu muss er/sie einen Schwellwert in der Option -t angeben. Haben Dateien dann eine geringere Übereinstimmung, werden diese nicht mehr angezeigt. Außerdem kann sich der Anwender mit der Option -c die Suchergebnisse im CSV-Format anzeigen lassen. Ssdeep funktioniert auf Basis der Verarbeitung von ConTEXT triggered piecewise hashes (CTPH) auch genannt 'fuzzy hashes'. Dadurch kann das Tool identische Bytesequenzen erkennen, obwohl die Länge der Bytes nicht übereinstimmen. Zudem erkennt es Bytesequenzen, obwohl andere Bytesequenzen zwischendurch nicht zwingend übereinstimmen müssen.

Das meint die netzwelt-Redaktion zu ssdeep

"ssdeep" ist ein interessantes und schlankes Tool, welches sich ähnelnde Dateien aufspürt. Dazu benutzt es CTPH, was sich auch in der Digitalen Forensik bewährt hat. "ssdeep" hat ein übersichtliches Interface und es ist recht benutzerfreundlich. Außerdem beinhaltet es diverse nützliche Zusatzfunktionen. Dazu gehört zum Beispiel die manuelle Veränderung der Sensibilität, mit der ein Suchvorgang von statten geht. Man sollte jedoch etwas IT Fachkenntnis besitzen, wenn man mit den gewonnenen Informationen etwas anfangen möchte. Zudem ist das Tool derzeit nur in englischer Sprache erhältlich.

Systemvoraussetzungen

"ssdeep" benötigt Microsoft Windows 2000, XP, 2003 oder Vista als Betriebsystem. Es wurde laut Hersteller ebenfalls auf Mac und Linux getestet.

Tipp: 20 Alternativen und Empfehlungen zu ssdeep

Alle Versionen von ssdeep

Version
ssdeep 2.5
Download