RDot: White Hat Security Community

RDot: White Hat Security Community (https://rdot.org/forum/index.php)
-   Криптография/Cryptography (https://rdot.org/forum/forumdisplay.php?f=42)
-   -   FAQ: Визуальное определение типа хэша (https://rdot.org/forum/showthread.php?t=121)

Comrad 06.07.2010 13:48

FAQ: Визуальное определение типа хэша
 
32-символьные хэши:
------------------------------------------------
без соли: md5 или md5($md5)
пример
1a1dc91c907325c69271ddf0c944bc72
с солью 2 символа: md5($salt.$pass)
пример
bbde0359d80a56c0765bf30e3116c73d:b0
с солью 3 символа: md5(md5($pass).$salt)
пример
9069b0a70e89821710c7b9c6ddfa1339:*|/
с солью 5 или 8 символов: md5(md5($salt).md5($pass))
примеры
8ca78a583e1b35e175ec5bd02e880e35:gEA_Z
66cea44067b962a71d9f578363aae68c:mQHJedIM

с солью 16 или 32 символа: md5($pass.$salt)
примеры
a382a8e7d694cb4fc71d8cda67ee0802:HgtalJ4UaxuSBwSX
d666f494d2ea2bd1819a3ca2e9409f36:
LCyAwlMKplHxkFp6SZSfNlnLdBTrOcG6
13-символьный хэш:
------------------------------------------------
DES(unix)
примеры
FkL6hgPZ138Ug
EZUv/lAcqf06.
16-символьный хэш:
------------------------------------------------
MySQL
пример
29bad1457ee5e49e
40-символьные хэши:
------------------------------------------------
MySQL5
признак: верхний регистр символов
root:*94BDCEBE19083CE2A1F959FD02F964C7Af4CfC29
*32FD2FB910CC84D8E710B431E1C208514F56D9EF
7F44978F28CCD7874293693FD73F4BDDD64321E1

Sha-1
признак: нижний регистр символов
9d4e1e23bd5b727046a9e3b4b7db57bd8d6ee684
sha1($username.$pass)
признак: наличие 4-символьной соли, обязательно наличие имени пользователя (username)
user:45f106ef4d5161e7aa38cf6c666607f25748b6ca:bf76
прочие хэши:
------------------------------------------------
MD5(unix)
признак: наличие $1$ в начале хэша
$1$dNSCl38g$f0hqUX9K7lr3hFzU4JspZ0
MD5(WordPress)
признак: наличие $P$B или $P$9 в начале хэша
$P$BHUnawZ54ZdpoZOm4sbVAK0
MD5(PhpBB3)
признак: наличие $H$7 или $H$9 в начале хэша
$H$9x9g17Renn7Nk1l8MG64nD1
MD5(APR)
признак: наличие $apr1$ в начале хэша
$apr1$$kRqAZHnuzcwDL84Mm7oc1.
OpenBSD Blowfish
признак: наличие $2a$ в начале хэша
$2a$08$Pv6/4g5LwwisUCJmim/tR.CT7vXfUYjsSqDfZ/YU.1urjzNmQFQum
SHA-256(Unix)
признак: наличие $5$ в начале хэша
$5$1$6rPISQo58O3bm0PRwPmc3uhLi.TPE1NhHq0VIVf1X/8
SHA-512(Unix)
признак: наличие $6$ в начале хэша
$6$1$RRbbJXv8x38tKhWFDQ3m9bE1L/2yteMGAJ7E6h1OMqhpFDO3EHUvv3YD0oX0NywDa.toXreflU/VBJ2dwKTyM0
Whirlpool
признак: верхний регистр, 128 или 64 символов
Код:

19FA61D75522A4669B44E39C1D2E1726C530232130D407F89AFEE0964997F7A73E83BE698B288FEBCF88E3E03C4F0757EA8964E59B63D93708B138CC42A66EB3
713426084B8A79BD4C337140DB251DED87495EE531AFB77E26A0CF161288D3A4


если вдруг Вашего хэша нет в списке перечисленных выше - зайдите на http://www.insidepro.com/hashes.php
Там есть примеры хэшей практически всех существующих на данный момент алгоритмов, и
возможно Вы сможете определить тип своего хэша самостоятельно.
Ну а если даже там вы не найдете ничего похожего на Ваш хэш -
вы всегда можете задать вопрос в нашем треде "Определение типа хэша"

emillord 06.07.2010 16:09

Whirlpool
Признак: 64 символа
Код:

713426084B8A79BD4C337140DB251DED87495EE531AFB77E26A0CF161288D3A4

dasknix 05.07.2011 17:04

Цитата:

Сообщение от Comrad (Сообщение 719)
32-символьные хэши:
MD5(WordPress)
признак: наличие $P$B или $P$9 в начале хэша

благодарю, очень помогло

UziUser 25.12.2015 16:14

+OzMy3quATTDOucTxGFJFw==
какой тип хэша? с дампа один такой нашелся, именно одного модератора. странно.
>
http://puu.sh/m87xV/8fc2276650.png

HeartLESS 04.02.2016 09:55

Видишь ли, 128 бит не дадут однозначного ответа о типе хэша.
hash = atob('+OzMy3quATTDOucTxGFJFw==')
l='';
for(i=0;i<hash.length;i++){
l += ("00" + hash.charCodeAt(i).toString(16)).slice(-2) ;
}
"f8eccccb7aae0134c33ae713c4614917"

на cmd5 не найден, но не факт, что это не md5

dima83 26.03.2019 07:31

Добрый день.
Что это может быть?
6a62e9dab9b9815d595cd6e88c0cb78f4d3b9287278c2b3f9a 2dd24240ccc0b3f50c03b2f4f63623028374c51a3d677021ae c851f2272122095d2a093a453dd1196bfe2862949afcf8a1ec 002b84bdb4be463eb9911626a5762a2b6c242f4703


Часовой пояс GMT +3, время: 19:52.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd. Перевод: zCarot