首页/安全/取证与溯源速查/哈希比对与差异处理
证据与报告57 条

哈希比对与差异处理

比对时注意算法一致与格式一致;出现差异按读取错误、镜像截断、文件被改动三类原因逐项排查后再决定重做与否。

取证与溯源速查安全更新于 2026-10-12
Linuxsha256sum -c 按清单逐项校验
WindowsGet-FileHash 或 certutil -hashfile

两平台比对

两平台比对
sha256sum -c /evidence/sdb.sha256
# Windows(PowerShell)
# Get-FileHash -Algorithm SHA256 E:\evidence\sdb.dd
# certutil -hashfile E:\evidence\sdb.dd SHA256
比对结果与时间要留记录;跨平台读取错误导致的大小差异要单独说明。

易错点

  • 清单文件里的路径失效会让 -c 全部报错,先确认工作目录
  • 大小写与换行差异会造成文本比对假差异

数据来源与参考

  • GNU coreutils(sha256sum 手册)
  • Microsoft Learn(Get-FileHash/certutil)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌