×
618会员大促,站长已经被打骨折了
我也来一脚
忽略

HashDiff:Hash全盘搜索工具

HashDiff

应急响应辅助工具,根据样本hash 全盘检索

win10 vs2010 vc++ mfc

运行平台:OS >=win7 NTFS 格式硬盘

功能

文件快速搜索

类似everything的搜索功能,第一次搜索需要花费时间建立索引,代码和原理:

https://github.com/LeiHao0/Fake-Everything

HashDiff:Hash全盘搜索工具插图

根据hash检索文件

a)支持全盘以及特定文件检索

b) 使用windows线程池加快检索速度,不要设置太高,默认线程数量 10~30

c) 在已知样本的情况下可以设置样本的大小来加快搜索速度

HashDiff:Hash全盘搜索工具插图1

hash 计算

HashDiff:Hash全盘搜索工具插图2

相关文件下载地址

该资源需登录后下载

去登录
温馨提示:若该资源侵犯了您的权益,请联系我们处理。
HashDiff:Hash全盘搜索工具
免费资源
立即下载