National Software Reference Library (NSRL)数据分享

最新推荐文章于 2020-08-10 23:12:05 发布
最新推荐文章于 2020-08-10 23:12:05 发布
阅读量359 收藏
点赞数
分类专栏： 我的博客 文章标签： NSRL 数据
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/x_xx_xxx_xxxx/article/details/81101632
版权
本文分享了National Software Reference Library (NSRL)的数据，数据截止日期为2018/7/18。NSRL是一个由美国国土安全部、执法机构及NIST支持的项目，旨在促进计算机犯罪调查中高效使用计算机技术。该库收集各种来源的软件，生成文件指纹，用于法律执行部门对比电脑文件，以简化犯罪调查中证据文件的识别过程。
摘要由CSDN通过智能技术生成

NSRL 数据分享

 

https://pan.baidu.com/s/1YeaQtFitdBuyKpxaRg44Yw

由于数据下载很慢很卡，暂时将部分定时更新的数据分享给大家。数据更新截止日期：2018/7/18

NSRL：官网

https://www.nist.gov/software-quality-group/national-software-reference-library-nsrl

About the NSRL
Share
Facebook Google Plus Twitter 

The National Software Reference Library (NSRL) project is supported by the U.S. Department of Homeland Security, federal, state, and local law enforcement, and the National Institute of Standards and Technology (NIST) to promote efficient and effective use of computer technology in the investigation of crimes involving computers. Numerous other sponsoring organizations from law enforcement, government, and industry are providing resources to accomplish these go

最低0.47元/天 解锁文章
x_xx_xxx_xxxx
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
nsrlsearch:使用Python工具和库在Elasticsearch中摄取和查询NIST NSRL参考数据集
05-10
目录 美国国家标准技术研究院（NIST）维护并分发了一组称为国家软件参考库（NSRL）参考数据集（RDS）的已知文件哈希。 该数据集具有多个应用程序，包括恶意软件分析和计算机取证。 该库包含您需要执行的所有操作： 将NIST NSRL RDS格式的CSV文件提取到Elasticsearch实例中，包括从NIST分发的ISO映像中， 一个方便的Python库，用于访问Elasticsearch中的数据， 一个HTTP微服务，可让您公开索引的数据而不会不安全地公开您的Elasticsearch实例， 另一个方便的Python库，用于从HTTP服务访问数据（该服务公开了与Elasticsearch客户端相同的API），并且 命令行界面（CLI），用于摄取NIST NSRL RDS数据，该数据可以使用前面描述的任何一个客户端。 用法-CLI 安装后，可能需要配置HTTP服务器和CLI工
最新kali之hfind
vanony的博客
03-10 256
描述：   在哈希数据库中查找哈希值。   hfind使用二进制搜索算法在数据库中查找哈希值。 这样一来，您就可以轻松创建哈希数据库，并确定文件是否已知。 它可以与NIST国家软件参考库（NSRL）和“ md5sum”的输出一起使用。   在“ hfind”可以使用数据库之前，必须使用“ -i”选项创建索引文件。   需要此工具以提高效率。 大多数基于文本的数据库没有固定长度的条目，有时不进行排序。 hfind工具将创建一个已排序并具有固定长度条目的索引文件，这允许使用二进制搜索算法而不是线性搜索（例如’g
Sleuth Kit：一个用来分析磁盘映像和恢复文件的开源取证工具
weixin_33810302的博客
05-02 1104
SIFT 是一个由 SANS 公司提供的基于 Ubuntu 的取证发行版。它包含许多取证工具，如 Sleuth kit/Autopsy 。但 Sleuth kit/Autopsy 可以直接在 Ubuntu 或 Fedora 发行版本上直接安装，而不必下载 SIFT 的整个发行版本。 Sleuth Kit/Autopsy 是一个开源的电子取证调查工具，它可...
nsrlquery:提供与 NIST 的 NSRL RDS 交互的工具。-开源
06-29
美国国家科学技术研究院维护着国家软件参考图书馆。 作为其中的一部分，他们跟踪数百万个已知软件（“参考数据集”）的 SHA-1 哈希值。 不幸的是，很少有工具可以帮助用户查询 NSRL RDS。 这就是 nsrlquery 的用武之地。
NIST 网络安全相关标准 美国 （简单整理）
DarkN0te
08-10 1万+
系列 编号 英文名 中文名 状态 时间 ITL Bulleti 　 Security Considerations for Exchanging Files Over the Internet 通过Internet交换文件的安全注意事项 Final 8/03/2020 SP 800-210 General Access Control Guidance for Cloud Syste...
高速数据采集系统设计
02-03
高能电子在磁场中受到径向加速，在轨道的切线方向会发出很强...合肥国家同步辐射装置(NSRL）属于第二代光源，主要设备包括：800MeV电子储存环作为光源主体，200MeV电子直线加速器作为注入器，另外包括5个同步辐射试验站
nsrllookup:与NSRL RDS服务器进行检查以查找哈希匹配项
05-08
这称为参考数据集（RDS）。 查看未知文件时，一个好的开始是计算其MD5哈希并将其与RDS进行比较。 如果在RDS中找到哈希值，则您的文件可能很无聊。 （至少，拥有RDS条目已经足够普遍了。）这意味着您的文件可能是...
SHAEDIT：一种数据查看比较工具，用于NSRL的厚靶质子和重离子加速器实验的结果
02-27
SHAEDIT太空强子加速器实验数据调查工具这是一款Jupyter笔记本，可方便地查看和比较从入射在厚目标上的中能强子的双微分二次粒子产率测量结果收集的数据。 这些实验测量是在布鲁克海文国家实验室校园的美国宇航局...
linux恢复硬盘数据
ykqnjust的专栏
10-12 8687
<br />星期五的晚上，一手接电话，一手在键盘敲着命令，本该是 rm -rf  /usr/local/apache2/htdocs/tmp/ 命令却少敲了tmp ，竟然运行  rm -rf /usr/local/apache2/htdocs ，这命令是要把htdocs目录下所有文件都删除啊，还好发现的快，赶紧ctrl+c，救回来了几个文件夹。但有几个重要的文件夹都没了，这目录下的文件夹有的是半年前的工作，有的是几个月前的工作，就在一瞬间消失的干干净净。恨自己为什么不备份，恨自己为什么接电话手还在键盘旁，恨
Oracle VM VirtualBox 创建新的虚拟机 -No bootable medium found!System hated.问题解决
热门推荐
x_xx_xxx_xxxx的博客
09-11 2万+
-No bootable medium found!System hated.问题解决 我在ubuntu 系统上的VirtualBox里创建新的虚拟机，出现了这样的错误。 在网上查找了一些解决方案，并未能正常解决，反复检查测试之后，发现问题在这里 错误在这里：空盘片在系统盘之前了； 解决方案： 删掉空盘片，或者把空盘片放到系统盘后面。（忽略我加载的是win
“vector”: 不是“std”的成员 问题解决
x_xx_xxx_xxxx的博客
08-18 1万+
：：这是一篇技术含量很低的文章 我在VS2017里遇到这样一个问题：“vector”: 不是“std”的成员 我有： #include  using namespace std; 网上有种种答案： 答案一： .在工程属性里,配置属性->C/C++->预编译头,改成不使用预编译头 答案二： IAR 编译器的vector是不在std里。IAR没std。但vs2010能遇到这
VS2017 生成函数注释
x_xx_xxx_xxxx的博客
08-21 1万+
我在写程序时，很希望看到自己写的对函数（方法）的注释，但往往总是看不到。 今天找了一下，发现这样可以： 在函数上方写下这样的注释即可：/* * Comments:初始化List * Param hWnd : 控件 hWnd * Param hWndList : ListBox hWnd * Param int i : 第几个页面 * @Return void */ void initLi
Xmanager 6 安装
x_xx_xxx_xxxx的博客
06-25 9102
1 . 卸载机器上已经安装的Xmanager6或者低版本的Xmanager 必须卸载！！！卸载机器上的Xmanager不会导致以前的session会话连接信息丢失请放心卸载。 2.下载（我）提供的注册机和官方提供的安装包 连接如下 ： （CSDN 的链接需要审核且收费，我就不弄了） 链接：https://pan.baidu.com/s/1zBZozf0nUqcc9poQtTfN...
Lenovo T460 Fn功能键切换
x_xx_xxx_xxxx的博客
08-17 6861
Fn + Esc; 这两键同时按下，可以切换 是否开启 Fn 键。 VS2017单步调试的时候总要按住Fn才能单步调试，觉得很烦，便重启电脑进入BIOS进行设置，取消Fn. 结果今天我在无意中发现，Fn + Esc ,就可以切换。~ 给和我有同样问题的小伙伴一个切换方式。 附上Lenovo T460 进入BIOS的方式： 开机的时候 在刚出 “LENOVO”  字样的时候，立即
vs2017 无法打开文件 “xxx.exe”
x_xx_xxx_xxxx的博客
07-19 5566
（参考了https://www.cnblogs.com/xiaocaihua/p/8550307.html） 最近用 vs2017 会提示 无法打开文件 “xxx.exe”，及无法打开程序对应的可执行文件 解决方案： 尝试一下是否安装对应 SDK； 假如你是 win10系统，在 Visual Studio Installer 中查看 是否安装win10 的SDK。 ...
Ubuntu 命令行 访问网页
x_xx_xxx_xxxx的博客
06-17 5331
安装w3m 1 .进入 root apt-get install w3m 2. 测试是否成功 ： w3mhttps://blog.csdn.net/x_xx_xxx_xxxx/article/details/92574331
Win10 环境变量配置
x_xx_xxx_xxxx的博客
12-20 5193
Win10 环境变量配置 我想在CMD下使用python、pip等命令，在配置环境变量时，总是提示当前命令不存在。我这里是环境变量配置不正确。 说一下我的配置过程： 1.我的电脑->属性 2.高级系统设置->环境变量 3.选择上半部分的Path ,点击编辑。 4.在这里添加新的环境变量（即路径，路径间用 英文字符的 “;”来分隔）；   点击确定，返回上一级界面。
C++ 的分级 （0 -- 10 ）
x_xx_xxx_xxxx的博客
10-20 3966
Life is too short to program in C++.                                                  --题记  每每在招聘网站上看到要求 -- “精通 C++ ，精通***，......”,我都不禁肝颤，因为真的不敢说精通，连熟悉都不敢说。可能是每个人划分的级别不同吧，尤其是企业，经常是：“工作经验一至三年，精通C
nsrl 哈希 查询
最新发布
08-22
NSRL（National Software Reference Library）是美国国家标准与技术研究院（NIST）维护的一个计算机软件哈希值数据库。该数据库收录了全球范围内的合法软件以及系统文件的哈希值。 NSRL哈希查询是指使用NSRL数据库...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值