Fazit

So wie Agrep [7] eine unscharfe Suche in Textdateien ermöglicht, erlaubt es Ssdeep, Zusammenhänge und Ähnlichkeiten zwischen beliebigen – auch binären – Dateien zu finden und zuverlässig zu bewerten. Das implementierte Verfahren ermöglicht auch das effektive Untersuchen großer Bestände. Seine besonderen Stärken spielt Ssdeep aber bei textbasierten Dateien aus. Wer die Kommandozeile scheut, greift zur in Java implementierten Variante Ressdeep [8] mit grafischer Oberfläche (Abbildung 1). 

Abbildung 1: Das in Java implementierte Ressdeep arbeitet ähnlich wie Ssdeep, bringt aber eine grafische Oberfläche mit.

Infos

[1] Jesse Kornblum: http://jessekornblum.com

[2] Md5deep: http://md5deep.sourceforge.net

[3] Ssdeep: http://ssdeep.sourceforge.net

[4] Dual Hashes bei Samba: https://www.samba.org/ftp/unpacked/junkcode/spamsum/README

[5] Ssdeep-Prinzip: http://dx.doi.org/10.1016/j.diin.2006.06.015

[6] P-Hash: http://phash.org

[7] Agrep: Karsten Günther, "Besser finden", LU 01/2016, S. 70, http://www.linux-community.de/35929

[8] Ressdeep: http://reboot.pro/files/file/220-ressdeep/

Diesen Artikel als PDF kaufen

Express-Kauf als PDF

Umfang: 3 Heftseiten

Preis € 0,99
(inkl. 19% MwSt.)

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 
TABLET & SMARTPHONE APPS
Bald erhältlich
Get it on Google Play

Deutschland

Ähnliche Artikel

  • Auf der Zeitschiene
    Timeline verwaltet und visualisiert Zeitabläufe auf eine einfache und intuitive Weise. Das auf den ersten Blick unscheinbare Programm gibt sich dabei überraschend vielseitig.
  • Sicher hinterlegt
    Das auf schnelle Transfers hin optimierte Programm Tarsnap hilft beim Backup wichtiger Daten. Die verschlüsselten Dateien legt es in Amazon S3 Cloud ab – zu moderaten Preisen.
  • Zwanglos zwitschern
    In 140 Zeichen um die Welt – im "Twitterversum" tummeln sich Firmen, Politiker, Schauspieler, Musiker und natürlich zahlreiche Privatanwender. Wer nicht über den Webbrowser zwitschern möchte, greift zu einem Twitter-Client. Wir haben vier Vertreter dieser Gattung getestet.
  • Scharfes Werkzeug
    Das Profi-Videoschnittprogramm Lightworks, das schon Filme wie "Mission Impossible" oder "Pulp Fiction" in Form brachte, läuft mittlerweile auch unter Linux. Seine vielen Möglichkeiten lassen sich aber nur auf satt ausgestatteten Rechnern wirklich ausreizen.
  • Im Gleichklang
    Fossil vereint Versionskontrolle, Wiki und Bugtracker zum Rundum-Wohlfühl-Paket für Software-Entwickler.
Kommentare

Infos zur Publikation

LU 12/2017: Perfekte Videos

Digitale Ausgabe: Preis € 5,95
(inkl. 19% MwSt.)

LinuxUser erscheint monatlich und kostet 5,95 Euro (mit DVD 8,50 Euro). Weitere Infos zum Heft finden Sie auf der Homepage.

Das Jahresabo kostet ab 86,70 Euro. Details dazu finden Sie im Computec-Shop. Im Probeabo erhalten Sie zudem drei Ausgaben zum reduzierten Preis.

Bei Google Play finden Sie digitale Ausgaben für Tablet & Smartphone.

HINWEIS ZU PAYPAL: Die Zahlung ist ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!

Stellenmarkt

Aktuelle Fragen

Broadcom Adapter 802.11n nachinstallieren
Thomas Mengel, 31.10.2017 20:06, 2 Antworten
Hallo, kann man nachträglich auf einer Liveversion, MX Linux auf einem USB-Stick, nachträglich...
RUN fsck Manually / Stromausfall
Arno Krug, 29.10.2017 12:51, 1 Antworten
Hallo, nach Absturz des Rechners aufgrund fehlendem Stroms startet Linux nicht mehr wie gewohn...
source.list öffnet sich nicht
sebastian reimann, 27.10.2017 09:32, 2 Antworten
hallo Zusammen Ich habe das problem Das ich meine source.list nicht öffnen kann weiß vlt jemman...
Lieber Linux oder Windows- Betriebssystem?
Sina Kaul, 13.10.2017 16:17, 6 Antworten
Hallo, bis jetzt hatte ich immer nur mit
IT-Kurse
Alice Trader, 26.09.2017 11:35, 2 Antworten
Hallo liebe Community, ich brauche Hilfe und bin sehr verzweifelt. Ih bin noch sehr neu in eure...