HFIND(1)                    General Commands Manual                   HFIND(1)

<?><?><?> (NAME)
       hfind - <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?>

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       hfind [-i db_type ] [-f lookup_file ] [-eq] db_file [hashes]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> hfind <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?> <?><?><?><?> <?><?><?> <?><?> <?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?>.
       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> (NIST NSRL)
       <?> <?><?><?><?><?> <?><?><?><?><?> 'md5sum' <?><?><?>
       <?><?><?><?><?><?>.

       <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?> 'hfind' <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> '-i' <?><?><?><?><?> <?><?><?>.

       <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>. <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?>. <?><?><?><?><?> hfind <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?>.
       <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> 'grep'
       <?><?><?><?><?> <?><?><?><?><?><?><?>.


<?><?><?><?><?><?><?><?><?><?> (ARGUMENTS)
       -i db_type
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>.
              <?><?><?><?><?><?><?> 'db_type' <?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?> (<?><?><?><?><?> nsrl-md5 <?><?> md5sum).
              <?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?>.

       -f lookup_file
              <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?> <?><?> <?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>. <?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?>.

       -e     <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>.
              <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?>. (<?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?>).

       -q     <?><?><?><?> <?><?><?><?>. <?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?>
              <?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> 0 <?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?> 1 <?><?> <?><?><?><?><?> <?><?><?><?><?><?>.
              <?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?> <?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>.

       -V     <?><?><?><?><?> <?><?><?><?>

       db_file
              <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?>.

       [hashes]
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?>. <?><?><?> <?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?> STDIN
              <?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?> <?><?> SHA-1 <?> MD5 <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?>
              <?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?>.


<?><?><?><?> <?><?><?><?><?> (INDEX FILE)
       <?><?><?><?><?> hfind <?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?> 'grep' <?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>. <?><?><?> <?><?><?>
       <?><?> <?><?><?><?><?><?> '-i' <?><?> hfind <?><?><?><?><?>
       <?><?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?> <?><?><?><?> <?> <?><?> <?><?><?><?><?> <?><?> <?><?><?>
       <?><?> (sha1 <?><?> md5) <?> <?><?><?><?><?> '.idx' <?><?><?><?><?>
       <?><?><?>. <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?> MD5 <?><?> NIST NSRL <?><?><?><?> <?><?>
       'NSRLFile.txt-md5.idx' <?> <?><?><?><?><?> SHA-1 <?><?><?><?> <?><?>
       'NSRLFile.txt-sha1.idx' <?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>.
       <?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?>. <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?> <?>
       <?><?><?> 'hfind' <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> (seek)
       <?><?><?><?><?><?>.

       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?>. <?><?><?><?> NSRL<?> <?><?><?><?><?><?><?> <?><?>
       'nsrl-md5' <?> 'nsrl-sha1' <?><?><?><?><?><?><?> <?><?><?>.
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?><?><?> 'md5sum' <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> ("home made")
       <?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?><?> 'hfind'
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?>
       <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>:

            MD5 (test.txt) = 76b1f4de1522c20b67acc132937cf82e

       <?>

            76b1f4de1522c20b67acc132937cf82e        test.txt


<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> MD5
       <?><?><?><?> NIST NSRL:

            # hfind -i nsrl-md5 /usr/local/hash/nsrl/NSRLFile.txt

       <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> NSRL:

            # hfind /usr/local/hash/nsrl/NSRLFile.txt
       76b1f4de1522c20b67acc132937cf82e

            76b1f4de1522c20b67acc132937cf82e  Hash Not Found

       <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?> SHA-1 <?> MD5 <?><?>
       <?><?><?><?><?> <?><?><?><?>:

            # hfind -i nsrl-sha1 /usr/local/hash/nsrl/NSRLFile.txt

            # hfind /usr/local/hash/nsrl/NSRLFile.txt
            76b1f4de1522c20b67acc132937cf82e
            80001A80B3F1B80076B297CEE8805AAA04E1B5BA

            76b1f4de1522c20b67acc132937cf82e  Hash Not Found

            80001A80B3F1B80076B297CEE8805AAA04E1B5BA  thrdcore.cpp

       <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?> 'md5sum'
       <?><?><?><?><?><?><?> <?><?><?><?>:

            # md5sum /bin/* /sbin/* /usr/bin/* /usr/bin/* /usr/local/bin/*
       /usr/local/sbin/* > system.md5

            # hfind -i md5sum system.md5

       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?>:

            # hfind system.md5 76b1f4de1522c20b67acc132937cf82e

            76b1f4de1522c20b67acc132937cf82e  Hash Not Found

       <?><?>

            # md5sum -q /bin/* | hfind system.md5

            928682269cd3edb1acdf9a7f7e606ff2  /bin/bash

            <...>

       <?><?>

            # md5sum -q /bin/* > bin.md5

            # hfind -f bin.md5 system.md5

            928682269cd3edb1acdf9a7f7e606ff2  /bin/bash

            <...>



<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       sorter(1)

       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> (NIST NSRL) <?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?>:
       www.nsrl.nist.gov



<?><?><?><?> (LICENSE)
       <?><?><?> <?><?><?><?> Common Public License <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?> cpl1.0.txt <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> The Sleuth Kit
       <?><?><?><?><?> <?><?><?>.


<?><?><?><?><?><?><?><?><?> (AUTHORS)
       Brian Carrier <carrier at sleuthkit dot org>

       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <doc-updates at sleuthkit dot org>

                                                                      HFIND(1)