ssdeep_fuzzy_hash를 사용하여 파일의 유사성을 높이기 위해서는 다음과 같은 방법을 고려할 수 있습니다.
1. 파일의 크기와 해시 값의 유사성을 높이기 위한 방법 :
- 파일의 압축을 해제하여 해시 값을 비교하는 방법을 고려할 수 있습니다. 압축을 해제한 후의 해시 값이 더 유사해질 수 있습니다.
- 파일의 크기가 큰 경우, 파일을 작은 크기의 블록으로 나누어 해시 값을 비교하는 방법을 고려할 수 있습니다. 블록의 크기를 조절하여 최적의 결과를 얻을 수 있습니다.
2. ssdeep_fuzzy_hash의 설정 옵션 :
- -b 옵션 : 블록의 크기를 조절할 수 있습니다. 기본값은 1024입니다. 블록의 크기를 작게 설정하면 더 세밀한 결과를 얻을 수 있습니다.
- -s 옵션 : 해시 값의 유사성을 측정할 때 사용하는 알고리즘을 조절할 수 있습니다. 기본값은 4입니다. 알고리즘의 값을 조절하여 최적의 결과를 얻을 수 있습니다.
- -e 옵션 : 해시 값의 유사성을 측정할 때 사용하는 에러 허용치를 조절할 수 있습니다. 기본값은 0입니다. 에러 허용치를 조절하여 최적의 결과를 얻을 수 있습니다.
예를 들어, 다음과 같이 ssdeep_fuzzy_hash의 설정 옵션을 변경할 수 있습니다.
#hostingforum.kr
bash
ssdeep -b 512 -s 4 -e 10 file1 file2
이러한 방법을 통해 ssdeep_fuzzy_hash의 설정 옵션을 변경하고, 파일의 크기와 해시 값을 비교하여 유사성을 측정할 수 있습니다.
2025-04-08 11:18