ssdeepとは

ssdeepは、相似性や近似度をベースにしたハッシュ値生成プログラムで、ファジーハッシュと呼ばれる手法を採用しています。ファジーハッシュにより、似ている入力値からは似たハッシュ値が生み出されるため、これを用いてマルウェアのスクリーニングや分析が可能となります。ssdeepの特色として、与えられたファイルからハッシュ値を生成するだけでなく、生成された複数のハッシュ値をもとに、それぞれのファイルの比較が可能であるという点も挙げられます。また、KaliLinuxというペネトレーションテスト専用のLinuxディストリビューションに搭載されている他、VirusTotalのAPIやファイル比較ツールとしても活用されています。

関連記事

  1. 請負契約とは

  2. テキストメールとは

  3. 引っ張り強さとは

  4. 焼き戻しとは

  5. スパッタとは

  6. POとは

  7. ノンパンチスルー型IGBTとは

  8. リフローとは

  9. ゴールデンパラシュートとは