Как проверить и сравнить хеш-сумму файлов хэш-таблиц

Обновлено: 06.07.2024

Когда вы загружаете файл из Интернета, довольно часто вы не можете быть на 100 % уверены, что файл не был каким-то образом изменен по сравнению с оригиналом. Это может быть связано с сайтом, с которого вы загружаете, повреждением из-за ошибок в процессе загрузки, человеком, который загрузил файл для вас, или, что наиболее опасно, файл был заражен вредоносным программным обеспечением.

Один из способов определить, был ли файл изменен по сравнению с его первоначальным состоянием, — это проверить его цифровую подпись. Или вы можете проверить целостность файла, проверив его хеш-значение. В каждом файле содержатся уникальные данные, и когда вы применяете к нему определенный алгоритм, называемый «криптографической хэш-функцией», возвращается строковое значение, которое действительно только для этого файла в его текущем состоянии.

Если хотя бы один байт в файле изменится, значение, выдаваемое при повторном запуске проверки, будет другим. Несколько популярных алгоритмов хеширования — MD5 и SHA-1, и вы иногда можете увидеть эти значения в списке на страницах загрузки веб-сайта. Ярким примером являются образы ISO для таких операционных систем, как Linux и Windows. Все официальные ISO-образы Windows будут иметь хэш SHA-1, указанный где-то в Интернете, с которым вы затем сможете сравнить, чтобы убедиться, что загруженный вами образ идентичен оригиналу.

Если у вас есть что-то вроде хеш-значения на основе MD5 или SHA с веб-сайта и вы хотите проверить целостность загруженного файла, требуется способ вычисления его хеш-значения. Здесь мы покажем вам 10 различных инструментов, которые могут вычислять и сравнивать хэш-значения, они были протестированы на Windows 10 и 7.

<р>1. ИгорьВаре Хашер

Hasher – это небольшой, портативный и простой в использовании бесплатный инструмент, способный вычислять контрольные суммы SHA1, MD5 и CRC32 для одного файла. Вы можете найти файл, перетащить или добавить пункт контекстного меню, щелкнуть правой кнопкой мыши и выбрать «Создать хэш». Также есть возможность сгенерировать хэш из блока текста, который вы можете ввести или вставить в поле. Программа открывает окно для каждого выбранного файла, поэтому не открывайте сразу несколько файлов.

Помимо копирования или сохранения результата хеширования в файл, вы можете загрузить файл хэша обратно в программу, чтобы сравнить его с другим или тем же файлом. В меню «Параметры» есть некоторые полезные настройки, такие как сохранение программы поверх, перевод хеш-значений в верхний регистр, автоматический расчет после перетаскивания и добавление записи в контекстное меню. По какой-то странной причине Igorware Hasher загружается в виде файла RAR, поэтому убедитесь, что у вас есть архиватор, такой как WinRAR или 7-Zip, чтобы открыть его.

<р>2. ХэшПроверить

HashCheck работает несколько иначе, чем традиционный инструмент проверки, поскольку он интегрируется в системное окно свойств файла. Вы получите дополнительную вкладку под названием «Контрольные суммы» наряду со стандартными вкладками «Совместимость», «Подробности», «Предыдущие версии» и т. д. Оригинальный Hashcheck выпущен в 2009 году, но, похоже, отлично работает в Windows 10. Более свежая версия доступна на GitHub, которую мы также упомянуть ниже.

Крошечный (85 КБ) установщик просто регистрирует HashCheck.dll в системе, поэтому он очень экономит ресурсы. Щелкните правой кнопкой мыши один или несколько файлов или папку и выберите «Свойства» > «Контрольные суммы». Значения CRC-32, MD4, MD5 и SHA-1 будут показаны в окне. Кнопка «Сохранить» позволяет сохранить контрольные суммы выбранных файлов в отдельный список для каждого метода хеширования, который вы можете загрузить позже, чтобы увидеть, изменились ли какие-либо файлы.

Список можно быстро создать из контекстного меню, щелкнув файл(ы) правой кнопкой мыши и выбрав «Создать файл контрольной суммы».

Поскольку HashCheck является программным обеспечением с открытым исходным кодом, кто-то взял исходный код и обновил его, добавив некоторые новые функции. Заметные улучшения включают поддержку многопоточности, добавление SHA-256 и SHA-512 (MD4 был удален), вычисление только выбранных контрольных сумм, добавление дополнительных переводов и цифровую подпись файлов/программы установки.

Эта версия HashCheck намного новее и выпущена в 2016 году. Она была создана Кристофером Герни и размещена на GitHub.MD5 и SHA-3 по умолчанию отключены в этой версии, но их легко включить в окне параметров.

<р>3. Nirsoft HashMyFiles

HashMyFiles – еще один небольшой портативный инструмент от Nir Sofer, простой и понятный в использовании. Количество способов открытия файлов впечатляет, потому что вы можете добавлять один или несколько файлов, папки (включая подпапки), запущенные процессы, а также с помощью подстановочного знака с настраиваемой глубиной папки. Также есть контекстное меню Проводника, которое можно включить вручную. Программа показывает хэши для CRC32, MD5, SHA-1, SHA-256, SHA-384 и SHA-512. Общая информация о файле также отображается на дисплее.

HashMyFiles может экспортировать данные в файл TXT, HTML, XML или CSV, но вы не можете использовать его для загрузки обратно в программу для последующей повторной проверки файлов. Также доступен ряд аргументов командной строки, а другие функции, такие как всегда вверху, дополнительная информация о файле, текст в верхнем регистре и отправка хэша в VirusTotal, находятся в меню «Параметры». Также в меню «Параметры» «Отметить хэш в буфере обмена» сравнивает хэш в буфере обмена с файлами и показывает совпадение зеленым цветом. «Пометить идентичные хэши» — одни и те же файлы отображаются разными цветами.

<р>4. Хэштулс

HashTools принадлежит разработчику программного обеспечения BinaryFortress, который создает широко известные условно-бесплатные приложения, такие как DisplayFusion и ClipboardFusion. Эта программа является переносимой и может принимать для обработки отдельный файл, несколько файлов или целую папку. Возможность добавить запись «Хэш с помощью HashTools» в контекстное меню находится в окне «Настройки».

Когда вы добавляете файлы в HashTools, они не будут обработаны до тех пор, пока вы не нажмете одну из кнопок внизу, чтобы вычислить соответствующие контрольные суммы. Поддерживаются CRC32, MD5, SHA-1, SHA-256, SHA-384 и SHA-512. Кнопка «Создать SFV» создаст контрольные суммы CRC32 для файлов и сохранит их в файл SFV, который вы сможете использовать для проверки позже. Щелчок правой кнопкой мыши по файлу позволит скопировать хэш или его путь, а также указать хэш вручную или из буфера обмена для сравнения.

<р>5. Вычислительный хэш 2.0

ComputeHash – это небольшой и очень простой в использовании инструмент, в котором нет сложных или запутанных функций. Он работает полностью из контекстного меню Windows, и вы просто щелкаете правой кнопкой мыши по файлу и выбираете опцию «Компьютерный хеш». Он будет отображать хеши MD5, SHA-1, SHA-256, SHA-384 и SHA-512 одновременно. Дважды щелкните исполняемый файл, чтобы добавить его в контекстное меню, и снова удалите его с помощью uninstall.bat.

Двойная проверка целостности файла путем проверки его контрольной суммы MD5

Гэри Ньюэлл был внештатным сотрудником, разработчиком приложений и тестировщиком программного обеспечения с более чем 20-летним опытом работы в сфере ИТ, работая с Linux, UNIX и Windows.

Райан Периан — сертифицированный ИТ-специалист, обладатель множества сертификатов в области ИТ и более 12 лет опыта работы на должностях поддержки и управления в сфере ИТ.

Когда вы загружаете большой файл, такой как дистрибутив Linux, в виде ISO-образа, вы должны проверить его, чтобы убедиться, что файл загружен правильно — без ошибок или несанкционированных изменений.

Разработчики больших файлов, таких как ISO, запускают готовые образы через программу для создания зашифрованного файла MD5. Этот метод предоставляет уникальную контрольную сумму, которая является отпечатком файла.

Вы загружаете ISO-образ, а затем запускаете инструмент, который создает контрольную сумму MD5 для этого файла. Возвращаемая контрольная сумма должна совпадать с той, что указана на веб-сайте разработчика программного обеспечения.

Скачивание файла с контрольной суммой MD5

Чтобы продемонстрировать, как проверить контрольную сумму файла, вам понадобится файл, в котором уже есть контрольная сумма MD5, с которой можно сравнивать.

Большинство дистрибутивов Linux предоставляют контрольную сумму SHA или MD5 для образов ISO. Одним из дистрибутивов, использующих метод контрольной суммы MD5 для проверки файла, является Bodhi Linux.

Bodhi Linux предлагает три версии:

Стандартный
Выпуск пакета приложений
Устаревшая версия

Загрузите два файла: ISO-образ Bodhi Linux, доступный по ссылке для скачивания, и файл MD5. Вы сравните контрольную сумму, которую видите в файле MD5, с контрольной суммой, которую получите в сеансе оболочки.

Загрузите сам ISO-образ, нажав ссылку «Загрузить» под разделом «Стандартный выпуск».

Нажмите MD5, чтобы загрузить файл контрольной суммы MD5 на свой компьютер.

Откройте файл MD5 в текстовом редакторе. Содержимое выглядит примерно так:

Проверка контрольной суммы MD5 с помощью Windows

Чтобы проверить контрольную сумму MD5:

Откройте папку загрузок, введя cd Downloads. Если вы сохранили файлы в другом месте, перейдите туда.

Введите certutil -hashfile, затем имя файла, а затем MD5.

Убедитесь, что возвращаемое значение совпадает со значением файла MD5, который вы загрузили с веб-сайта Bodhi (и открыли в Блокноте).

Если значения не совпадают, значит, файл недействителен, и его следует загрузить снова.

Проверка контрольной суммы MD5 с помощью Linux

Чтобы проверить контрольную сумму MD5 с помощью Linux, следуйте этим инструкциям:

Откройте сеанс оболочки, затем перейдите в каталог, в который вы скачали файлы.

Введите md5sum, а затем имя файла.

Значение, отображаемое командой md5sum, должно совпадать со значением в файле MD5.

Соображения

Метод md5sum для проверки подлинности файла работает только в том случае, если сайт, с которого вы загружаете программное обеспечение, является безопасным. Это хорошо работает, когда доступно много зеркал, потому что вы всегда можете свериться с основным веб-сайтом.

Однако, если кто-то взломает основной сайт и злоумышленники изменят контрольную сумму на веб-сайте, возможно, вы загружаете что-то, чем не хотите пользоваться.

Если контрольная сумма файла не соответствует значению в дополнительном загружаемом файле, вы знаете, что файл каким-то образом поврежден. Попробуйте перезагрузить его. Если несколько попыток не увенчались успехом, сообщите об этом владельцу файла или администратору сайта, который его обслуживает.

Контрольная сумма – это серия уникальных строк, полученных из цифрового файла с целью обнаружения ошибок, которые могли быть внесены во время его передачи или внедрены вредоносным ПО. Это один из самых эффективных способов проверить целостность файла, который вы загружаете из Интернета, чтобы убедиться, что файл не изменен каким-либо образом. Наиболее часто используемые алгоритмы для генерации контрольной суммы — это семейство MD5 и SHA (SHA1, SHA256, SHA384 и SHA512). Очевидно, что чем выше бит в алгоритме, тем лучше.

Чтобы использовать контрольную сумму для проверки целостности файла, необходимо сначала получить исходную контрольную сумму из источника, предоставившего файл. А затем сравните его с тем, который вы сгенерируете из скачанного файла по тому же алгоритму. Если обе строки совпадают, загруженный файл не изменился.Но если нет, то с файлом что-то случилось, что привело к повреждению файла. В этом случае рекомендуется повторно загрузить файл.

Теперь вопрос в том, как сгенерировать контрольную сумму загруженного файла?

Вот 5 способов, которые помогут вам преодолеть этот разрыв и сделать работу относительно легкой для вас.

Способ командной строки

CertUtil — это встроенная командная строка Windows, устанавливаемая как часть службы сертификатов, но она также предлагает переключатель -hashfile, который позволяет генерировать хеш-строку с использованием заданного алгоритма. Например, выполнение следующей команды создает контрольную сумму SHA-512 для исполняемого файла с именем lsr.exe.

Способ PowerShell

В PowerShell 4.0 появился новый командлет Get-FileHash, который позволяет генерировать хэш файла без какого-либо программирования.

Из контекстного меню правой кнопки мыши

Генератор хэшей – это инструмент, который добавляет в контекстное меню новый элемент, позволяющий легко генерировать хэши для любого заданного файла.

Сторонние инструменты

Если вам не нравятся командные строки, вот 3 бесплатных инструмента, которые также отлично справятся с этой задачей.

Генератор хешей

Генератор хэшей — это БЕСПЛАТНЫЙ универсальный генератор хэшей, который автоматизирует генерацию 14 различных типов хэшей или контрольных сумм. Он поддерживает большинство популярных хэшей, включая семейство MD5, семейство SHA, BASE64, LM, NTLM, CRC32, ROT13, RIPEMD, ALDER32, HAVAL, WHIRLPOOL и т. д.

< /p>

Утилита контрольной суммы MD5 и SHA

Утилита MD5 & SHA Checksum – это инструмент, который позволяет генерировать хэши CRC32, MD5, SHA-1, SHA-256, SHA-384 и SHA-512 для одного или нескольких файлов. Вы также можете проверить хэши с соответствующим файлом, чтобы убедиться в правильности целостности файла.

ХэшМоиФайлы

HashMyFiles — еще один небольшой переносной инструмент от NirSoft, который также отображает хэши для CRC32, MD5 и семейства SHA (SHA1, SHA256, SHA384 и SHA512). Если вам нужно проверить хэши для нескольких файлов, HashMyFiles — ваш лучший друг.

Вкладка в свойствах файла

HashTab – это бесплатный инструмент, добавляющий отдельную вкладку в диалоговое окно "Свойства файла" для отображения хеш-строк для любого данного файла. Это был бы мой любимый инструмент, если бы он предлагал больше алгоритмов для семейства SHA. В наши дни SHA-1 явно недостаточно для обеспечения целостности файла.

Что такое хэширование файлов и для чего оно нужно?

Хэши или контрольные суммы — это математический алгоритм, который отвечает за преобразование любого произвольного блока данных в новую серию символов фиксированной длины. Это хеш-значение всегда будет иметь одинаковую длину вывода, независимо от длины входных данных. Как правило, каждый из файлов, которые мы загружаем из Интернета, проверяется с помощью хэша MD5/SHA256, чтобы убедиться, что файл не изменен и не изменен.

Одной из основных характеристик Hash является то, что это очень эффективные алгоритмы, для выполнения которых не требуется больших вычислительных мощностей. Результаты всегда будут в виде строки фиксированной длины, независимо от размера входных данных. Например, в случае SHA-256 его длина составляет 64 символа. Кроме того, они необратимы, что делает их более безопасными, поскольку невозможно взять хэш и получить данные, которые его породили.

Поэтому еще одна из функций, для которых используются хэши, — это шифрование и хранение паролей, а также защита других конфиденциальных данных от возможных шпионов. Для этого мы можем использовать разные программы, которые мы увидим ниже.

Бесплатная программа для определения хеша любого файла

При выполнении проверки хэша для проверки состава любого файла нам потребуется программа, специально разработанная для этой миссии. Далее мы увидим список программ, которые нам помогут.

Генератор хэшей с интеграцией в контекстное меню

Мы начали с бесплатного универсального генератора хэшей. Он отвечает за автоматическую генерацию 15 различных типов алгоритмов или контрольных сумм. Он поддерживает большинство популярных хэшей, таких как MD5, SHA, BASE64, LM, NTLM, CRC32, ROT13, RIPEMD, ALDER32, HAVAL, WHIRLPOOL и т. д.

Это приложение также позволяет генерировать хеш как в файле, так и в текстовом вводе. Он имеет интеграцию с контекстным меню Shell, чтобы иметь возможность быстро выполнять операции, просто щелкнув любой файл правой кнопкой. Сгенерированные списки можно сохранить в файле HTML, TEXT, XML и CSV.

Если мы хотим попробовать Hash Generator, мы можем бесплатно загрузить его с веб-сайта. Он имеет простой интерфейс и полностью переносим, поэтому не требует установки.

OpenHashTab с поддержкой 14 типов алгоритмов

Эта программа обеспечивает совместимость с 14 различными алгоритмами, которые помогут нам рассчитать хэши файлов. Среди них SHA-1, SHA-256 и SHA-512 или MD5. Он также поддерживает десять других различных алгоритмов, которые мы можем активировать или деактивировать в зависимости от наших потребностей.

Приложение позволяет нам проверять хэш-значения, если поставщик файла предоставляет хеш-значение файлу, указывая, соответствует ли его значение значению файла. Также можно будет экспортировать хеш-значения либо в текстовый файл, либо скопировав их в буфер обмена Windows. Вместо этого его главный недостаток в том, что он на английском языке.

OpenHashTab — это полностью бесплатная программа с открытым исходным кодом, которую можно скачать по следующей ссылке .

HashMyFiles, быстрое вычисление хэшей MD5 и SHA1

Теперь мы находим небольшую утилиту, которая позволяет нам вычислять хэши MD5 и SHA1, принадлежащие одному или нескольким файлам в нашей системе. Хэши можно легко скопировать в буфер обмена или сохранить в файл TXT, HTML или XML. Его также можно запустить из контекстного меню проводника Windows для отображения хэшей MD5 и SHA1 выбранных файлов или папок, поскольку он поддерживает пакетное создание.

Таким образом, если мы выберем папку, приложение сможет показать все хэш-значения всех файлов, содержащихся в выбранной папке. В случае, если мы запустим его для одного файла, он покажет нам только хэши, принадлежащие этому файлу по отдельности.

HashMyfiles – это полностью портативный инструмент, поэтому его не нужно устанавливать на жесткий диск. Он совместим со всеми версиями Windows, как 32-битными, так и 64-битными. Мы можем скачать его бесплатно отсюда .

Hasher Lite, простая проверка целостности файлов

Эта небольшая утилита позволяет нам проверять целостность файлов, используя широкий спектр совместимых алгоритмов: CRC32, MD2, MD4, MD5, SHA1, SHA256, SHA512, RipeMD128, RipeMD160 и ED2K. Каждый из обработанных файлов будет зарегистрирован и готов к экспорту в различные форматы файлов проверки, такие как SFV, MD5SUM и SHA1SUM.

Это приложение поддерживает пакетную генерацию, что позволяет одновременно генерировать несколько типов хэшей для каждого файла. Эту задачу можно будет выполнить простым способом благодаря практичным функциям сравнения файлов и хэш-функциям, таким как удерживание клавиши Shift для сравнения со следующим файлом или нажатие клавиши Ctrl для сравнения двух файлов.

Hasher Lite — это бесплатное портативное программное обеспечение, которое не требует установки и которое можно загрузить с официального сайта.

HashTab, обнаруживает любые измененные или поврежденные файлы

Мы столкнулись с приложением, которое позволит нам вычислять различные суммы целостности файлов, чтобы проверить, правильно ли файл был загружен из Интернета. Для этого он отвечает за сравнение его с подписью, предоставленной на главной странице, чтобы определить, была ли загрузка изменена или повреждена. Также возможно вычислить сигнатуры целостности файлов, которые мы копируем на другое устройство, чтобы гарантировать правильность копирования данных.

Как мы уже упоминали, его основная задача — проверить правильность контрольной суммы файла. Это можно сделать, легко интегрировав его в контекстное меню Windows. Он также позволяет сравнивать контрольные суммы двух разных файлов и совместим с наиболее часто используемыми алгоритмами, такими как MD5, SHA-1, SHA-3, SHA-256 и SHA-512.

HashTab – это бесплатное приложение для домашнего использования, которое можно скачать по этой ссылке.

QuickHash, сравнение файлов друг с другом и запись их результатов

Это приложение позволяет нам рассчитать хэш любого файла на нашем ПК.Для этого он использует различные алгоритмы, такие как SHA1, MD5, SHA256, SHA512 и xxHash. Он предлагает нам совместимость с текстовыми данными, файлами, текстовыми списками адресов электронной почты и полными деревьями папок с файлами. Еще одна важная опция заключается в том, что она позволяет нам сравнивать файлы друг с другом или файловые папки, основанные на алгоритме хеширования, и таким образом записывать их результаты.

Вы также можете работать с текстовым документом построчно, сегментируя каждую по мере продвижения. Все результаты отображаются в понятном и легком для понимания интерфейсе, откуда мы можем узнать обо всех полученных нами результатах.

QuickHash — это совершенно бесплатное приложение с открытым исходным кодом, доступное для Windows, Linux и macOS. Мы можем скачать его отсюда .

MultiHasher, позволяет проверять наличие вредоносных файлов с помощью VirusTotal

Мы столкнулись с инструментом, который поможет нам проверить и сгенерировать хэш одного пакета. Он имеет до шести различных сигнатур алгоритмов, таких как CRC32, MD5, SHA-1, SHA-256, SHA-384, SHA-512. Его использование простое, потому что достаточно перетащить любой файл или папку для хеша или сгенерировать его для текстовой строки. Чтобы увидеть их, просто наведите на них указатель мыши после завершения расчета.

Еще одна функция, на которую следует обратить внимание, заключается в том, что она позволяет нам узнать, заражен ли файл вирусом или нет. Поскольку это приложение интегрировано в базу данных проверки вредоносных файлов VirusTotal, знаменитый мультисканер. Но это то, что мы можем сделать только в том случае, если файл был предварительно проанализирован.

MultiHasher — это бесплатное приложение для Windows, которое можно скачать по этой ссылке.

PowerShell, встроенная в Windows утилита для проверки хеш-файлов

Если мы не хотим загружать какую-либо программу на свой компьютер, мы должны знать, что среди инструментов Windows есть встроенная программа проверки хэшей файлов. Это функция, которую мы можем выполнять с помощью двух программ по умолчанию, которые мы можем найти в функции PowerSell.

Функция проверки хэша файла PowerShell поддерживает SHA1, SHA256, SHA384, SHA512, MACTripleDES, MD5 и RIPEMD160 и может использоваться через Get-filehash и CerUtil. С их помощью мы можем сгенерировать хэш файла. Если мы решим использовать Get-filehash, он будет использовать алгоритм SHA-256, а если мы решим использовать CerUtil, он будет использовать алгоритм MD5. Примером может служить get-filehash c:/file.txt

Если мы хотим использовать PowerShell для проверки хэша любого файла, просто нажмите клавишу Windows и введите PowerShell. Появится его окно, откуда мы можем использовать соответствующую команду.

сообщить об этом объявлении

Читайте также: