Для чего проверяются хэш-суммы файлов и как это сделать

Хэш сумма представляет собой простую последовательность символов, которая должна совпадать у проверяемых объектов. В случае несовпадения контрольных сумм становится понятно, что файл подвергался изменению или повреждению.

Полная идентичность контрольной суммы гарантирует, что файл не был несанкционированным образом изменен посторонним пользователем, а также является подтверждением того, что скачиваемые файлы являются точной копией исходных.

Проведение данной процедуры необходимо для проверки целостности загружаемых файлов, чтобы обезопасить свое устройство и убедиться в том, что злоумышленники их не модифицировали, заразив вирусами. Хэш-функция применяется для файлов любых типов, включая установщики EXE и архивы ZIP.

Хакеры могут взломать интернет-ресурс, на котором размещен файл для скачивания, а затем подменить его на зараженный и изменить контрольные суммы, указанные разработчиком программы.

Программы для подсчета контрольной суммы файла

Скачать HashTab!

HashTab представляет из себя расширение проводника Windows и плагин для Mac Finder для проверки целостности и подлинности файлов посредством вычисления контрольной суммы. HashTab поддерживает множество алгоритмов хеширования, таких как CRC, MD5, SHA-1, SHA-256, SHA-3, RipeMD и Whirlpool, а так же BitTorrent Info Hash и генерацию Magnet-ссылок.

После установки HashTab, кликните правой кнопкой мыши по любому файлу. В Windows, выберите «Свойства», и вы увидите новую вкладку «Хеш-суммы файлов». В Mac, выберите «File Hashes». В Mac OS X 10.8 меню «File Hashes» расположено в подменю «More». Окно «Хеш-суммы файлов» отображает все хеши для выбранного файла. Вы можете настроить, какие хеши будут вычисляться и выводиться на экран. Вы можете хешировать другие файлы для сравнения. Вы также можете вставить текст хеша, таким образом вам не придётся глазами сравнивать MD5 хеши, индикатор HashTab покажет, есть ли совпадения.

Обратите внимание: Программа HashTab бесплатна только для личного пользования, для студентов, и некоммерческих организаций. Коммерческое использование возможно только после покупки Лицензии.

HashTab для Windows 10, Windows 8/8.1, Windows 7:

HashTab для Windows XP:

Статьи и Обзоры:

Полный список поддерживаемых HashTab алгоритмов хеширования для вычисления контрольной суммы:

• Система

• Архиваторы
• Восстановление данных
• Оптимизация
• Резервное копирование
• Диагностика ПК

HashMyFiles – небольшая узконаправленная утилита для расчета контрольных сумм MD5, CRC32 и SHA1. С её помощью можно скопировать хеш в хранилище данных или сохранить в текстовый, HTML и XML файл.

Утилита прекрасно работает на ОС Windows: от 2000 до Windows 10. Не требует установки, не вносит и не изменяет реестр компьютера. Приложение русифицировано. Разработчик постоянно пополняет функциональные возможности программы, периодически её обновляя.

Контрольная сумма или хеш-сумма – это определённый набор бит, вычисляемый известными алгоритмами, в случае изменения, хотя бы одного бита изначальной информации меняется и сама хеш-сумма. Чтобы понять, как это работает, следует привести пример. Скачав любую программу, и для того чтобы увидеть вся ли программа оказалась на ПК или не изменял ли релизёр выставивший её на всеобщий доступ (не разработчик), следует сравнить изначальную хеш-сумму с той, которая имеется у скачанной вами программы.

Для начала работы с приложением нужно, скачать её с нашего сайта, распаковать и запустить HashMyFiles.exe. На мониторе откроется графический интерфейс программы, которая, как и все утилиты разработанные Nir Sofer-ом, очень простая и легкая в пользовании. После запуска приложения, можно добавлять папки или файлы, у которых вы хотите просмотреть хеш-сумму. HashMyFiles Portable также можно использовать из проводника Windows.

В принципе всё, что требовалось написать об утилите – я указал. Скачать HashMyFiles можно с нашего сайта по ссылке представленной после описания.

• Рейтинг программы — 4.25 из 5
• 1
• 2
• 3
• 4
• 5

MD5 Checksum Tool — небольшая утилита для рассчета MD5/SHA хэш строк, файлов или групп файлов. Поддерживает следующие хэши: MD5, SHA1, SHA256, SHA384 и SHA512. Может сканировать все файлы из папки с подпапками и создавать отчет с файлом контрольной суммы всех файлов с именем и размером файла.

• Интегрируется в подменю "Отправить".
• Проверка целостности файла (сравнение контрольной суммы и хэша).
• Сравнение двух файлов на идентичность.
• Расчет контрольной суммы.
• Расчет хэша строки.
• Сканирование папок с поддержкой шаблонов поиска и рекурсивного поиска.

Unlocker позволяет удалить файлы и папки, которые обычным способом удалить не удается (когда системой выдается сообщение, что файл удалить невозможно, так как он

USB Image Tool 1.76

USB Image Tool — небольшая программа для создание образов Flash-накопителей с классическим интефейсом USB

Если вы столкнулись с файлом или папкой, которую никак не можете удалить ни одним способом, потому что они заняты каким-то процессом или службой, то бесплатная

Scanner — программа для анализа содержимого жестких дисков, CD, дискет и других носителей.

IObit Unlocker 1.1.2.1

IObit Unlocker — утилита, с помощью которой можно легко разблокировать доступ к данным, занятых системными процессами или используемых другими приложениями.

DVDInfoPro 7.7.0.2

DVDInfoPro — универсальный набор инструментов для диагностики и получения обширной информации об установленных CD/DVD/Blu-Ray приводах. Кроме этого программа

Отзывы о программе MD5 Checksum Tool

Знаток про MD5 Checksum Tool 3.9.0.0 [25-02-2018]

Из комментариев с других сайтов, считается, что это программа очень медленная, из-за того, что вычисляет дополнительно три параметра SHA256, SHA384, SHA512, которые, кстати, на практике почти не используются.
2 | 2 | Ответить

Корзина закачек ( 0 )Избранные ()

Категории

Советуем обратить внимание

Встроенный поиск поможет вам найти любой файл. Встроенный проигрыватель покажет вам видео не дожидаясь загрузки. Каталог поможет выбрать из миллона программ, игр, фильмов именно то, что вам необходимо.

ПрограммыНовостиСтатьиРазработчикуДизайн сайта —
компания Relmax, Inc.

Мы используем файлы cookies для того, чтобы предоставить вам больше возможностей при использовании нашего сайта

В чем разница между хешами MD5, SHA-1 и SHA-256

Контрольные суммы — это полезный способ убедиться, что в файле нет ошибок. Если ошибка возникает из-за проблем с загрузкой или проблем с жестким диском, результирующая контрольная сумма будет другой, даже если это небольшая ошибка.

Однако эти криптографические хеш-функции несовершенны. Исследователи безопасности обнаружили «коллизии» с функциями MD5 и SHA-1. Другими словами, они обнаружили два разных файла, которые производят один и тот же хэш MD5 или SHA-1.

Это вряд ли произойдет случайно, но злоумышленник может использовать эту технику, чтобы замаскировать вредоносный файл. Вот почему не следует полагаться на суммы MD5 или SHA-1 для проверки подлинности файла — только для проверки на наличие повреждений.

Сообщений о конфликте SHA-256 пока не поступало, поэтому приложения теперь создают суммы SHA-256 вместо сумм MD5 и SHA-1. SHA-256 — более сильный и безопасный алгоритм.

Различные алгоритмы контрольной суммы дают разные результаты. Файл будет иметь разные контрольные суммы MD5, SHA-1 и SHA–256. Если Вам известна только сумма MD5 исходного файла, Вы должны вычислить сумму MD5 своей копии, чтобы проверить, совпадает ли она.

Протокол Интернет версии 4

Метод обнаружения ошибок, используемый в соответствии с большинством протоколов TCP / IP , назван контрольной суммой. Контрольная сумма защищает от искажений, которые могут возникнуть в течение передачи пакета (то есть от избыточной информации, которая добавляется к пакету).

Контрольная сумма вычисляется в передатчике, и полученное значение посылается с пакетом. Приемник повторяет те же самые вычисления всего пакета, включая контрольную сумму. Если результат вычисления удовлетворителен (см. ниже), то пакет принимается; в противном случае он отклоняется.

Вычисление контрольной суммы передатчиком

В передатчике пакет разделяется на n-битовые секции (n обычно 16). Эти секции складываются вместе, используя арифметику с инверсным кодом. Эта сумма затем складывается и инвертируется (все нули изменяются на единицы, все единицы на нули), чтобы получить контрольную сумму.

Вычисление контрольной суммы в приемнике

Приемник разделяет полученный пакет на k секций и складывает все секции. Затем он инвертирует результат. Если конечный результат равен нулю, пакет принимается; в противном случае он отклоняется.

Контрольная сумма в IP-пакете

Реализация контрольной суммы в IP-пакете следует тем же самым принципам, которые обсуждались выше. Сначала значение поля контрольной суммы устанавливается в 0. Затем заголовок разбивается на 16-битные числа. Эти числа складываются. Если в результате получилось число на более, чем 16 бит — оно тоже разбивается на два 16-битных числа; суммируем их. Полученное число переписываем в бинарном виде и инвертируем (ноль — в единицу, единицу — в ноль). Результат записывает в поле «Контрольная сумма».

Контрольная сумма в IP-пакете защищает заголовок, но не данные. Для этого имеются две причины. Первая: все протоколы высокого уровня, которые инкапсулируют данные в IP-дейтаграмму, имеют контрольную сумму, которая покрывает весь пакет. Поэтому контрольная сумма для IP-дейтаграммы не может проверять инкапсулированные данные. Вторая причина: заголовок IP изменяется в каждом маршрутизаторе, который он посещает, а данные этого не делают. Таким образом, контрольная сумма включает в себя только изменения части, которая меняется. Если разрешить контрольной сумме проверять данные, каждый маршрутизатор должен пересчитать контрольную сумму для всего пакета, что означает увеличение времени обработки для каждого маршрутизатора.

Пояснения для подсчета контрольной суммы оставляем для практических занятий.

Алгоритмы работы модулей блок-схемы управления IP

В этом разделе представлен простой пример блок-схемы IP . Наша цель — продемонстрировать отношения между различными частями, обсужденными в этой лекции. Рис. 4.18. показывает эти восемь компонентов и их взаимодействие.

Хотя IP поддерживает несколько опций, которые были изложены выше, в блок-схеме их обработка не рассмотрена, чтобы упростить понимание.

Мы можем сказать, что блок-схема IP содержит восемь компонентов:

• модуль, заполняющий заголовок;
• модуль обработки;
• модуль маршрутизации;
• модуль фрагментации;
• модуль реассемблирования;
• таблица маршрутизации;
• таблица MTU ;
• таблица реассемблирования.

Кроме того, блок-схема включает в себя исходящие и входящие очереди.

Блок-схема получает пакет либо от звена данных, либо от протокола высокого уровня. Когда пакет поступает от протокола высокого уровня, он доставляется к уровню звена данных для передачи (если это не адрес обратной тестовой петли 127.X.Y.Z ). Когда пакет поступает от уровня звена данных, он доставляется либо к уровню звена данных для дальнейшего продвижения (в маршрутизатор ), либо на верхний уровень протокола (если этот IP — адрес конечного пункта пакета — такой же как и адрес станции).

Модуль, дополняющий заголовок

Модуль, дополняющий заголовок, получает данные от протокола верхнего уровня наряду с адресом конечного пункта. Он инкапсулирует данные в IP-дейтаграмму, дополняя IP-заголовком (рис. 4.19).

BootDev

Как только необходимо вычислить контрольную сумму файла мы сразу прибегаем к использованию стороннего программного обеспечения. Самое популярное из которых HashTab. Программа выполнена в виде плагина Windows, и добавляет возможность вычисления контрольных сумм при просмотре свойств файла. Но что делать если контрольные суммы необходимо вычислить для группы файлов? Справиться с подобной задачей поможет PowerShell.

Содержание

PowerShell

PowerShell позволяет вычислить контрольные суммы для одного файла, или для группы файлов. Поддерживает алгоритмы MACTripleDES, MD5, RIPEMD160, SHA1, SHA256, SHA384, SHA512 . Может вывести полученные данные в удобном отчете в текстовом виде или в форматах html, xml, csv, json .

Вычисление Контрольных Сумм

Вычислить контрольную сумму файла(ов) можно с помощью командлета Get-FileHash .

Для одного файла, полная команда будет выглядеть так:

Параметр -Algorithm задает алгоритм вычисляемого хеша. В данном случае выбран алгоритм MD5 (список всех возможных алгоритмов см. выше). Если выполнить команду не указывая данный параметр, то по умолчанию будет выбран алгоритм SHA256.

Для вычисления контрольных сумм нескольких файлов, достаточно указать соответствующую файловую маску. К примеру, вычислим контрольные суммы для всех файлов *.jpg:

Если файлы разных расширений, или вовсе без них, то можно просто перечислить их через запятую.

В данном примере, выполнено вычисление контрольной суммы для файлов 1.jpg и text.txt.

Через запятую, можно перечислять не только конкретные файлы, но и маски файлов.

И последнее, вычислить контрольные суммы всех файлов в текущем каталоге можно указав в качестве файловой маски знак звездочки «*».

Вывод Полученных Данных в Указанном Формате

По умолчанию, вывод информации в PowerShell выполняется в окно консоли в виде таблицы. Полученный результат, при необходимости, можно преобразовать в указанный формат, а именно html, xml, csv, json .

Делается это с помощью передачи результатов выполнения командлетов предыдущего раздела, через конвейер, командлетам ConvertTo-Html , ConvertTo-Xml , ConvertTo-Csv , ConvertTo-Json .

Преобразование вывода к формату HTML.

Полученный файл, можно просмотреть в веб-браузере.

Преобразование вывода к формату XML.

Преобразование вывода к формату CSV.

Преобразование вывода к формату JSON.

Сравнение Хешей

Сравнить полученный хеш с эталонным, PowerShell так же может. Реализация такой возможности будет осуществлять с помощью командлета Where-Object .

К примеру имеется хеш » 1C9C3339AB5E58E392588A15CD2FC174 «. Попробуем определить есть ли файл с подобным хешем в тестовой папке.

Файлы с таким же хешем будут присутствовать в выводе команды.

Использовать PowerShell для вычисления контрольных сумм файлов, не так сложно как кажется. Учитывая возможность проверки групп файлов, или всех файлов в указанной директории, с последующим сохранением полученного вывода в необходимом формате, мы получаем более привлекательный инструмент, по сравнению с тем же HashTab. И самое главное, не нужно ничего скачивать. Все необходимое уже находится в операционной системе Windows.

В статье было рассмотрено: Как вычислить контрольные суммы файлов с помощью PowerShell? Как вычислить контрольную сумму MD5 в PowerShell? Как вычислить контрольную сумму SHA1 в PowerShell? Как вычислить контрольную сумму SHA256 в PowerShell? Как сравнить хеши в PowerShell?

Как на практике проверить контрольную сумму файла?

Для того, чтобы проверить контрольную сумму файла (checksum) нужно скачать прилагаемый файл с информацией о ключах (или скопировать текстовую информацию с контрольной суммой на сайте разработчика).

Скачанный файл открывают в текстовом редакторе и сранивают информацию, размещенную в нем (либо берут уже выложенную в текстовом виде информацию) с той, что получена в результате проверки. Необходимо убедиться в том, что представленная разработчиком контрольная сумма не отличается от той, которая получена самостоятельно. Это даст практически стопроцентную гарантию в том, что используется легитимная копия программы/файла, она не утратила своей целостности и не содержит сторонних модулей, внедренных злоумышленниками.

Проверка контрольной суммы заключается в последовательном проведении следующих шагов:

1. Открывается программа PowerShell входящий в состав Windows.

Чтобы запустить программу PowerShell нужно перейти в каталог со скачанной программой, а затем одновременно нажать кнопку SHIFT + правую кнопку мыши и в появившемся диалоговом окне выбрать открыть PowerShell:

Это же окно в русскоязычной версии Windows:

1. Затем нужно напечатать в консоли PowerShell команду “dir” (без кавычек) и нажать ввод. В результате этого на экране появится список файлов, содержащихся в директории.

Пример работы с программой PowerShell по проверке контрольной суммы исполняемого файла PhoenixMiner:

1. Для проверки контрольной суммы MD5 нужно выделить и скопировать (нажав CTRL + C) название нужного файла (в данном случае PhoenixMiner.exe):

1. Проверяют контрольную сумму файла.

Для проверки контрольной суммы MD5 вводят команду вида:

CertUtil -hashfile название файла MD5

Для проверки контрольной суммы SHA256 вводят команду вида:

CertUtil -hashfile название файла SHA256

В случае проверки Феникс майнера разработчик предоставляет только информацию о checksum zip-архива с программой и сопутствующими файлами:

Для проверки архива с расширением zip вводится команда вида:

CertUtil -hashfile PhoenixMiner_4.5c_Windows.zip SHA256

и нажимается ввод.

В результате успешной проверки контрольной суммы архива PhoenixMiner_4.5c_Windows.zip появится следующая информация:

Как видно, контрольная сумма 78300370043207516c8b8a48b20b7040b82203f9d311b6cc28890a934df74fae, полученная в результате проверки, совпадает с той, которая выложена разработчиком PhoenixMiner на сайте bitcointalk:

Для проверки сумм SHA512 или SHA1 вводятся соответственно команды:

CertUtil -hashfile PhoenixMiner.exe SHA512

CertUtil -hashfile PhoenixMiner.exe SHA1.

Как узнать хэш файла при помощи утилиты HashTab

Помимо инструментов Windows для определения контрольной суммы файла можно использовать сторонние приложения. Например, одной из удобных программ, способной определить хэш файла, является HashTab. Это крайне простое приложение, которое можно бесплатно скачать из интернета.

После загрузки программы HashTab и установки, в свойствах файлов создается новая вкладка, которая носит название “Хэш-суммы файлов”. В этом вкладке можно видеть расчет контрольной суммы для файла в различных алгоритмах.

Стоит отметить, что помимо отображения значений хэша, программа HashTab также умеет проводить сравнение файлов.