哈希检查器 — 使用方法与匹配结果解读
使用 OpenTrojan 哈希检查器对 MD5/SHA-1/SHA-256 文件哈希进行指纹识别，检查已知威胁情报哈希，并理解匹配意味着什么。
快速解答
哈希检查器识别哈希算法，并将摘要与已知威胁情报哈希比对；匹配是强有力但非结论性的证据，仍值得展开调查。
定义
哈希检查器检测 MD5/SHA-1/SHA-256 摘要，并将其与已知威胁情报文件哈希进行比对。
它是什么
哈希检查器（/tools/hash/）识别摘要类型（MD5 / SHA-1 / SHA-256），并将其与情报库中的已知文件哈希进行比对。
使用方法
- 为你怀疑的文件生成哈希（
sha256sum file、Get-FileHash或shasum）。 - 将摘要粘贴到
/tools/hash/。 - 该工具返回检测到的算法与任何情报匹配。
解读
- 类型已识别 — 确认摘要算法，使你明确自己在比较什么。
- 发现匹配 — 该摘要出现在已知恶意软件知识中；视为值得调查的强指标，而非判决。
- 无匹配 — 此处无已知记录；陌生的二进制文件并未被排除风险。
局限性
- 恶意软件可被重新编译以改变其哈希；匹配的哈希可靠，但不匹配是弱证据。
- 检查器匹配已知哈希；它不对文件进行沙箱或静态分析。
隐私
仅存储/处理摘要，而非文件。摘要是不可逆的标识符；对于本地路径，它从不离开浏览器；情报检查会将摘要发送至 API。