用于windows的impfuzzy python模块
pyimpfuzzy-windows的Python项目详细描述
PyImpfuzzy窗口
python模块比较windows的impfuzzy
pyimpfuzzy windows是python模块,它计算和比较impfuzzy(导入模糊哈希)
此模块是用于Windows版本的PyImpfuzzy。对于Linux和Mac OS用户,请使用pyimpfuzzy。
更多详细信息请参见以下文档:
https://www.jpcert.or.jp/magazine/acreport-impfuzzy.html(日语)
http://blog.jpcert.or.jp/2016/05/classifying-mal-a988.html(英语)
要求
PyImpfuzzy窗口需要以下模块:
- PEFILE 1.2.10-139或更高版本
安装
$ pip install pyimpfuzzy-windows
或
$ python setup.py install
用法
- get_impfuzzy-返回给定文件的impfuzzy哈希
- 获取impfuzzy数据-返回缓冲区的impfuzzy哈希
- hash_compare-返回两个哈希值之间的匹配值
示例用法
importpyimpfuzzyimportsyshash1=pyimpfuzzy.get_impfuzzy(sys.argv[1])hash2=pyimpfuzzy.get_impfuzzy(sys.argv[2])print("ImpFuzzy1: %s"%hash1)print("ImpFuzzy2: %s"%hash2)print("Compare: %i"%pyimpfuzzy.hash_compare(hash1,hash2))
注释
这个模块包括fuzzy.dll version 2.14.1。