HashKeeper

HashKeeper es una aplicación de base de datos de gran utilidad, principalmente para quienes realizan análisis forenses de ordenadores de forma relativamente regular.

HashKeeper utiliza el algoritmo de firma de archivos MD5 para establecer identificadores numéricos únicos (valores hash) para los archivos "conocidos como buenos" y "conocidos como malos".

La aplicación HashKeeper se desarrolló para reducir el tiempo necesario para examinar archivos en medios digitales. Una vez que un examinador determina que un archivo es seguro, no necesita repetir el análisis.

HashKeeper compara los valores hash de archivos que se sabe que son válidos con los valores hash de los archivos en un sistema informático. Cuando estos valores coinciden con los de archivos que se sabe que son válidos, el examinador puede afirmar, con bastante certeza, que los archivos correspondientes en el sistema informático ya han sido identificados como válidos y, por lo tanto, no es necesario examinarlos.

Cuando esos valores coinciden con archivos conocidos por ser maliciosos, el examinador puede afirmar con bastante certeza que los archivos correspondientes en el sistema examinado son maliciosos y, por lo tanto, requieren un análisis más exhaustivo. Una coincidencia de hash con archivos conocidos por ser maliciosos no exime al examinador de la responsabilidad de verificar que el archivo o los archivos sean, de hecho, de naturaleza delictiva.

HashKeeper estaba disponible de forma gratuita para las fuerzas del orden , el ejército y otros organismos gubernamentales de todo el mundo. Ahora está disponible para el público mediante una solicitud de acceso a la información pública dirigida a NDIC.

En el presupuesto de Estados Unidos de 2012, el NDIC dejó de recibir financiación y cerró sus puertas el 16 de junio de 2012. La disponibilidad y el futuro de HashKeeper son inciertos.

• Biblioteca Nacional de Referencia de Software
• Mesa arcoíris

http://www.justice.gov/archive/ndic/ndic-moved.html