nsrllookup:与NSRL RDS服务器进行检查以查找哈希匹配项

时间:2024-05-28 10:51:11
【文件属性】:

文件名称:nsrllookup:与NSRL RDS服务器进行检查以查找哈希匹配项

文件大小:18KB

文件格式:ZIP

更新时间:2024-05-28 10:51:11

C++

nsrllookup 它是什么? 这是一个命令行工具,可让您通过MD5哈希快速有效地对文件进行分类。 我为什么要这样做? 数字取证对于针头和干草堆有很大的问题。 nsrllookup可以大大减少干草,因此更容易找到针头。 我可以为此获得预构建的x64 Windows二进制文件吗? 它是如何工作的? 美国国家标准技术研究院(NIST)维护着国家软件参考库(NSRL)。 NSRL是二十多年来世界上发布的每个主要软件的资料库。 NIST还发布了NSRL中每个文件的MD5哈希值。 这称为参考数据集(RDS)。 查看未知文件时,一个好的开始是计算其MD5哈希并将其与RDS进行比较。 如果在RDS中找到哈希值,则您的文件可能很无聊。 (至少,拥有RDS条目已经足够普遍了。)这意味着您的文件可能是干草,而不是针。 不,我的意思是,它是如何工作的? 哦! 用法。 确定。 假设您正在使用来


【文件预览】:
nsrllookup-master
----clean.py(1KB)
----LICENSE(763B)
----CONTRIBUTING.md(644B)
----debian()
--------control(817B)
--------changelog(145B)
--------compat(3B)
--------patches()
--------copyright(2KB)
--------README.Debian(83B)
--------rules(429B)
--------debhelper-build-stamp(11B)
--------files(160B)
--------watch(75B)
--------source()
----src()
--------common.cc(1KB)
--------format.sh(77B)
--------parse_options.cc(3KB)
--------common.hpp(1KB)
--------query_server.cc(4KB)
--------nsrllookup.cc(2KB)
----.gitignore(73B)
----CMakeLists.txt(3KB)
----README.md(4KB)
----man1()
--------nsrllookup.1(2KB)

网友评论