只用「哈希」做校验?太小瞧它了 | CDF 训练营(七)

本文介绍了电子数据取证中哈希的基础知识和高级应用,包括哈希的定义、哈希库的概念,以及哈希在验证文件完整性、过滤重复文件、排除系统文件、查找恶意程序感染等方面的实际运用。强调了理解和创造性应用哈希的重要性。
摘要由CSDN通过智能技术生成

亲们,好久不见,想死你们啦!(冯巩脸)


最近小编忙成狗,不为别的,还不是为我们的培训品牌——CDF训练营!为了加强培训效果,提升学习体验,我们从外到内进行了全方位改革,从LOGO设计、封面包装,到课程设置、教学模式都全部重新调整优化,大家随意感受下:


点击图片放大查看


此外,创始人郭永健老师历时三个月,结合之前的教材和积累的经验,编写了《取证分析实战》教材,本次第10期训练营的学员是改版后的首期体验者。


更重要的是,根据不同的需求,我们开始设计不同的课程,毕竟电子数据取证交叉领域众多,每个都值得深究。其中,数据恢复课程将由八爷亲自讲授,成品将很快出炉,大家敬请期待~


好,言归正传,没有干货的推送才不是我的风格,本次训练营的笔记还是照例和大家分享。


正文


在电子数据取证领域,哈希、哈希值几乎人人都知道,可知道是一回事,怎么充分利用就是另外一回事了。Wendy之前也自以为对哈希知根知底,但这一次训练营里学到的知识让我怀疑人生——究竟是什么让我有勇气说自己“知根知底”的……


本文可以分为两个部分:哈希的理论基础、哈希的花式用法。当然,后面那个部分才是重点,但理论基础不能少,虽然我知道你们都知道,但还是简单地解释一下哈希。


1. 哈希的理论基础


什么是「哈希」、「哈希值」?

哈希定义:

英文为「Hash」,也翻译作“散列”,就是把任意长度的输入(又叫做预映射, pre-image),通过散列算法(哈希算法),变换成固定长度的输出,该输出就是哈希值。

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值