ssdeep｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. ssdeep
             

ssdeep

ssdeepは、類似したファイルやデータを検出するためのハッシュ関数ツールで、特にデジタルフォレンジックやマルウェア分析において、ファイルの一部が変更された場合でも、元のファイルと比較して類似度を測定できるように設計されています。通常のハッシュ関数（MD5やSHA-1など）は、ファイルが少しでも変更されるとまったく異なるハッシュ値を生成しますが、ssdeepはファジーハッシュアルゴリズムを使用して、部分的な変更に対しても高い類似性を維持します。これにより、マルウェアの亜種や改変されたデータの追跡が容易になり、セキュリティ研究者が迅速に脅威を特定するための有効なツールです。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。