文章总结: 文档依据GB/T29361-2023标准推荐MyHash与HashMyFiles两款电子取证哈希校验软件。MyHash支持并行计算速度快但已停更,HashMyFiles持续更新且显示属性丰富。两者虽不支持SM3等新算法,但满足常用哈希校验需求,建议根据实际场景选用。 综合评分: 80 文章分类: 安全工具,数据安全,实战经验
【加解密篇】电子取证常用哈希校验软件推荐
原创
蘇小沐 蘇小沐
DFIR蘇小沐
2026年3月12日 20:25 江苏
电子取证常用哈希校验软件推荐—【蘇小沐】
实验环境
| 系统环境 | | — | | MyHash,[v1.4.7] | | HashMyFiles,[v2.50] |
根据GB∕T 29361-2023《法庭科学 电子数据文件一致性检验规程》5.3.3 判断检材文件和样本文件的文件数据(从文件起始字节到结束字节的该文件所有数据)是否一致。
a) 检材文件和样本文件存在哈希值不同、文件长度不同或文件位对位比较不同三种情况之一时,可判定两个文件数据不一致。
b) 检材文件和样本文件的哈希值相同时:
1)采用另一种或多种哈希算法(宜选用附录A所列的哈希算法)再次分别计算检材文件和样本文件的哈希值,若哈希值仍相同,可判定两个文件数据一致;
- 使用软件位对位比较检材文件和样本文件,若位对位数据相同,可判定两个文件数据一致。
(一)MyHash
https://github.com/dragonyee/MyHash
一款采用并行计算,充分利用多核CPU性能,快速计算文件哈希值的工具。
主要功能特点:
1、只支持常用的CRC32、MD5、SHA1、SHA256、SHA512算法;
2、支持多核CPU并行计算,大幅提高计算速度;
3、支持多个文件或文件夹拖放操作;
4、支持参数启动(参数为一个或多个文件或文件夹路径);
5、支持保存个人设置(默认保存在注册表,如果存在同名ini文件,则保存在ini文件);
6、支持哈希值比较(字符串查找功能);
7、支持停止、重新开始计算操作;
可根据个人需求勾选选项,个人常设置勾选如下:
MyHash缺点:
1、多于批量文件的校验结果显示效果不好,难以截图全部。
2、可惜2017年后就没见更新了,导致很多新的完整性校验算法(CRC64、SM3等)没能支持,但常用哈希算法够用。
(二)HashMyFiles
这款哈希校验软件是跟着我最久的一款了,之前单独写过文章介绍,具体可转到文章查看【Hash篇】哈希计算神器-HashMyFiles
以下再简要介绍下:
HashMyFiles支持直接拖放、复制粘贴、添加文件或文件夹的方式来批量计算Hash,操作简便、体积小、免费。
优点,能显示更多的文件属性信息等
HashMyFiles缺点:
HashMyFiles还在不断更新,目前新的完整性校验算法(CRC64、SM3等)还不支持,但常用哈希算法够用。
公众号回复关键词【哈希软件】自动获取资源合集。
书写片面,纯粹做个记录,有错漏之处欢迎指正!
【声明:欢迎转发收藏,个人创作不易,喜欢记得点点赞!!!转载引用请注明出处,著作所有权归 [蘇小沐] 所有】
【注:共享资源收集于官网或互联网公开材料,仅供学习研究,如有侵权请联系删除,谢谢!】
| | | — | | 记录 | | 开始编辑:2026年 03月 12日 | | 最后编辑:2026年 03月 12日 |
END
往期精彩回顾
关注我,了解更多取证知识,记得点赞+在看!
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:DFIR蘇小沐 蘇小沐 蘇小沐《【加解密篇】电子取证常用哈希校验软件推荐》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。









评论