Binary Entropy
Binary bir veri bölgesindeki sembol dağılımının düzensizliğini ölçerek sıkıştırma, şifreleme veya packed içerik hakkında ipucu sağlayan istatistiksel ölçüm.
Teknik Bağlam
Byte histogramı üzerinden Shannon entropy hesaplanabilir; yüksek entropy encrypted/compressed segment olasılığını artırabilir. Sliding window analizi dosya içindeki bölgesel değişimleri gösterebilir.
Sınırlar
Yüksek entropy şifreleme kanıtı değildir; sıkıştırılmış medya ve rastlantısal veri de benzer değer üretir.
İlgili Kavramlar
- Shannon Entropy
- File Carving
- Encryption
- Compression