描述：fuzzyHash运算符使用ssdeep，它是一个用于计算上下文触发的分段哈希（CTPH）的程序。 也称为模糊哈希，CTPH可以匹配具有同源性的输入。 这些输入具有相同顺序的相同字节序列，尽管这些序列之间的字节在内容和长度上可能不同。


有关ssdeep的更多信息，请访问其网站：http://ssdeep.sourceforge.net/


版本：v2.9.0-RC1-2.9.x


libModSecurity支持：TBI


例：

SecRule REQUEST_BODY "\@fuzzyHash /path/to/ssdeep/hashes.txt 6" "id:192372,log,deny"



Created with the Personal Edition of HelpNDoc: Easy EPub and documentation editor