#ssdeep

[xforceteam-blog]

SSDEEP ON STEROIDS

English Version

Questo video mostra come utilizzare Ssdeep con file di grandi dimensioni come ad esempio immagini binarie in formato raw (.dd).

Infatti, Ssdeep versione 2.7 pur essendo la più recente ha ancora un bug che gli impedisce di calcolare il Fuzzy Hashing su file di dimensione superiore a 2GB. La ricompilazione del codice sorgente consente di superare tale limite ma Jesse Kornblum, il creatore di ssdeep, sta lavorando per rilasciare a breve una versione del tool ( dovrebbe essere la 2.8 ) che supporti nativamente i file di grandi dimensioni.

I risultati delle demo presenti nel video si riferiscono esclusivamente all'utilizzo di Ssdeep in ambiente Linux.

[NOTA: questo video non ha una voce narrante in sottofondo poichè riteniamo che le diapositive e le didascalie presenti nel video siano sufficienti per comprendere quanto mostrato nelle sezioni demo.]