几张图让你搞懂什么是模糊hash，以及什么是hash情报
haoteby 2024-11-11 12:45 12 浏览
一、什么是hash情报
hash情报一般指的是文件哈希情报。
Hash文件利用hash存储的方式，将文件转换成一组数列，记录在存储设备上。一个文件的hash值是固定的，一般是不会重复的，所以会用hash来表示文件。
hash算法一般用三种 md5、sha1、sha256，根据不同的情境三种都会使用到。
SHA1或MD5是最常见的hash例子，对应于入侵相关的特定样本/文件。
二、文件hash情报的特点
1.唯一性：文件哈希值是恶意代码的指纹。任何文件的改变，即使是无关紧要的在未使用资源中修改一个bit或者在结束位置添加一个Null。结果就是一个完全不同也不相关的哈希值。
2.便捷性：有时不方便下载文件到本地进行分析，可以尝试计算文件hash，到威胁情报站点进行分析。
三、hash情报的作用？
【精准hash的作用】
1.恶意样本检测：通过哈希值查找恶意样本，分析黑客攻击工具等；
2.文件篡改确认：由于文件哈希值的唯一属性，可以利用哈希值检测文件是否被篡改。
【模糊hash的作用】
* 什么是模糊hash？
特殊的fuzzy hashes，如ssdeep，用于判断两个文件是否近似的hash。如果一个文件比另一个文件多一个空格，普通的hash（md5、sha1、sha256）是会完全不同，而模糊hash 可能会很相似或者完全一样。
再形象一点，够模糊了吧~简直就是一个人！
*模糊hash的作用：
小范围的改动，只要本质不变，并不影响文件的识别。比如化妆的吴彦祖和不化妆的吴彦祖，都可以被小区门禁人脸识别到：
模糊hash最常见的用途是：识别工具及恶意软件的变种，以纠正精准hash值的缺点。
四、实操课：如何在TI平台查询hash情报？
1.打开TI首页：ti.dbappsecurity.com.cn
2.输入已知哈希，查询分析结果
3.多维度分析结果：文件内容、动静态分析、同源样本、可视化、关联域名、IP、文件等一应俱全，还可以跟网友互动评论该哈希情报。
以上就是hsah情报的基本知识点，下期你们想了解什么？
PS：每日更新整理国内外威胁情报快讯，帮助威胁研究人员了解及时跟踪相关威胁事件
关注微信公众号：安恒威胁情报中心
获取一手原创安全分析报告
相关推荐
- JAVA零基础入门:JDK的概述及安装（jdk完整安装教程）
-
一.什么是jdkJDK(JavaDevelopmentToolKit)是Java开发工具包，JDK是整个JAVA的核心，包括了Java运行环境（JavaRuntimeEnvirnment），一...
- 开源、强大的工作流引擎:camunda入门介绍
-
原创不易，请多多支持！对Java技术感兴趣的童鞋请关注我，后续技术分享更精彩。简介CamundaisaJava-basedframeworksupportingBPMNforwork...
- Centos8搭建Java环境(JDK1.8+Nginx+Tomcat9+Redis+Mysql)
-
一、开篇1.1目的每次换新的服务器，都要找资料配下环境，所以我写这篇文章，重新梳理了一下，方便了自己,希望也能给大家带来一些帮助。安装的软件有：JDK1.8+Nginx+Tomcat9+...
- 记录一次tomcat的升级过程（tomcat6升级tomcat8）
-
原因：ApacheTomcat资源管理错误漏洞(CVE-2021-42340)版本：ApacheTomcat/9.0.46,tomcat解决方法：升级tomcat9到最新版本9.0.581．官...
- Tomcat10安装与配置图文教程（tomcat安装及配置）
-
Tomcat10安装与配置图文教程1、百度搜索“tomcat下载”，进入官网下载https://tomcat.apache.org/index.html...
- VS2022配置x86/x64调用32位和64位汇编语言动态库环境
-
配置X86MASM汇编环境1.创建项目打开VS2022创建新项目，新建asm文件（注意要手动修改cpp文件后缀名为asm文件后缀名）。2.设置入口点选择菜单栏中的“调试”-“demo调试属性”-...
- ARM版Win10用户狂喜 微软全新补丁让应用不再不兼容
-
Windows10onARM仅支持模拟32位的X86应用程序，这意味着大多数的桌面应用是无法在这一平台上运行的，这在很大程度上限制该平台的发展。为了解决这一问题，微软在内部开发频道推出可用于AR...
- 分享收藏的 oracle 11.2.0.4各平台的下载地址
-
概述oracle11.2.0.4是目前生产环境用的比较多的版本，同时也是很稳定的一个版本。目前官网上已经找不到下载链接了，有粉丝在头条里要求分享一下下载地址。一、各平台下载地址...
- Android-x86现已基于5.1.1 Lollipop:支持UEFI和64位内核
-
采用Linux内核的Android-x86，旨在为PC带来最新的Android移动操作系统体验。而近日，该操作系统已经发布了Android-x865.1的首个候选发布（RC）版本。发行说明中提到：A...
- Linux Kernel源码阅读: x86-64 系统调用实现细节(二)
-
特别说明：该文章前两天发布过，但一直在审核中。看头条网友说字数太多可能一直处于审核中状态，我把该文章拆分成几个章节发布，如影响阅读体验还请见谅。五、系统调用编号...
- 树莓派4B安装win10后实测，CPU秒杀AMD Athlon64 3200+
-
在上一篇文章介绍了如何给树莓派4B安装win10系统，这篇就简单对系统进行测试，上一篇文章链接https://www.toutiao.com/i7015518822056886821/因为树莓派是a...
- 一键离线部署x86、arm64 RabbitMQ，花了2天去验证整理，直接拿去
-
最近有一个项目，客户是内网网络，只能离线部署，采用的麒麟ARM64服务器系统，不能远程部署，需要提前准备离线部署包让客户IT拷备上去再现场部署，部署时间就只有1天。自家系统采用的vue+springb...
- Linux软件包管理（linux系统软件包的安装方法,并简要说明其特点）
-
Linux系统如果需要安装软件怎么办？如何安装，大概有以下几种方式1.二级制软件包管理（RPM、YUM）...
- Tachyum要做全球最强64位处理器:性能比X86强，面积比ARM小
-
全球半导体芯片研发、生产最强的国家非美国莫属，如果有某家美国公司宣布要开发性能超强的芯片，大家不会意外，但要是一家斯洛伐克初创公司宣布要研发超级芯片呢？Tachyum公司就是这样一家公司，成立于201...
- Android L 64位模拟器终于来了:x86独享
-
GoogleI/O2014大会已经过去了很久，64位的AndroidL依然停留在纸面上，但现在至少可以让开发者们先行品尝品尝了：64位的AndroidL模拟器已经发布。这次公布的模拟器镜像是专...