Lempel-Ziv Jaccard 距离：Ssdeep 与 Sdhash 的有效替代方案
密码学与安全
2018-02-16 v2
摘要
近期的工作提出了 Lempel-Ziv Jaccard 距离（LZJD）作为一种用于恶意软件分类的二进制字节序列相似性度量方法。我们提出并测试了 LZJD 作为数字取证中相似性摘要哈希的有效性。为此，我们开发了一个高性能的 Java 实现，其具有与 sdhash 相同的命令行参数，使其易于集成到现有工作流中。我们的测试表明，LZJD 在此任务中是有效的，并且在匹配相关文件片段和受随机噪声损坏的文件的能力上显著优于 sdhash 和 ssdeep。此外，在比较时 LZJD 比 sdhash 快达 60 倍。
引用
@article{arxiv.1708.03346,
title = {Lempel-Ziv Jaccard Distance, an Effective Alternative to Ssdeep and Sdhash},
author = {Edward Raff and Charles K. Nicholas},
journal= {arXiv preprint arXiv:1708.03346},
year = {2018}
}