Recherche d'empreinte de fichier
Une empreinte de fichier est une signature : des octets identiques produisent toujours le même condensat. La comparer à un catalogue de logiciels connus transforme un binaire anonyme en produit nommé et versionné. C'est ainsi qu'on établit si un fichier obtenu d'une source non fiable est une version authentique de l'éditeur ou un repaquetage, puisqu'une correspondance prouve que les octets sont identiques à la copie de référence.
Lancer une recherche de Empreinte de fichierexemple : e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
Ce que contient un résultat
Produit connu
Le produit ou le paquet auquel appartient l'empreinte.
Version et build
La version dont le fichier a été extrait.
Plateforme
Le système que cible la version de référence.
Catalogue
Le jeu de données de référence d'où vient la correspondance.
Comment lire le résultat
- Une correspondance prouve que le fichier est identique octet pour octet à une version connue. C'est une preuve de provenance solide, pas une garantie qu'il est sûr à exécuter.
- L'absence du catalogue signifie que le fichier est inconnu, ce qui est normal pour tout ce qui est personnalisé ou récemment compilé. Ce n'est pas un verdict de malware.
Modules interrogés
- CIRCL hashlookup
- NSRL
Chaque ligne d'un résultat nomme le module dont elle provient, pour que les constats restent traçables.