Bezpieczeństwo🔒 Dziala w przegladarce

Identyfikator hashy

Identyfikowanie typu hasza na podstawie wzorca i długości

Ciąg hasza

Wklej lub wpisz coś, aby rozpocząć

Przykłady użycia

Rozpoznać algorytm podczas wyzwania CTF z nieznanym hashem.
Triażować wyciekły zrzut poświadczeń, by sprawdzić, czy hasła to MD5, bcrypt czy Argon2.
Wykonać inżynierię wsteczną legacy bazy przechowującej hasła w nieznanym formacie.
Przejrzeć próbki hashy z audytu bezpieczeństwa i potwierdzić, że format zgadza się z raportem.
Uczyć na kursie bezpieczeństwa o długościach wyjścia hashy i rodzinie SHA-2 vs SHA-3.

O narzędziu Identyfikator hashy

Identyfikator skrótów analizuje ciąg skrótu i identyfikuje jego prawdopodobny typ na podstawie wzorca, długości i zestawu znaków. Działa w przeglądarce, jest darmowy i nie przechowuje danych. Przydatny dla badaczy bezpieczeństwa, programistów i każdego, kto napotka nieznany skrót i musi określić jego algorytm.

Często zadawane pytania

Jak zidentyfikować typ skrótu?

Wklej ciąg skrótu w polu wejściowym, a narzędzie przeanalizuje jego długość, zestaw znaków i wzorzec w celu identyfikacji najbardziej prawdopodobnego algorytmu skrótu. Pokazuje prawdopodobny typ wraz z innymi możliwymi dopasowaniami.

Czy mój skrót jest przechowywany lub gdzieś wysyłany?

Nie, analiza odbywa się w całości w przeglądarce. Skrót nigdy nie jest przesyłany na żaden serwer ani nigdzie przechowywany. Możesz bezpiecznie analizować wrażliwe skróty bez ryzyka utraty prywatności.

Jak narzędzie identyfikuje typy skrótów?

Narzędzie analizuje długość i skład znaków ciągu skrótu. Różne algorytmy haszujące generują wyniki o określonej długości i formacie. Na przykład MD5 zawsze generuje 32 znaki szesnastkowe, a SHA-256 generuje 64. Narzędzie dopasowuje te cechy, aby zidentyfikować najbardziej prawdopodobny algorytm.

Dlaczego narzędzie zwraca kilka dopasowań dla tego samego hasha?

Wiele algorytmów produkuje skróty o tej samej długości: SHA-1 i RIPEMD-160 mają po 40 znaków hex, SHA-256 i SHA-3-256 po 64. Bez otaczającego kontekstu (np. znanego prefiksu jak `$2y$` dla bcrypt czy `$argon2id$` dla Argon2) są nieodróżnialne wyłącznie z bajtów. Narzędzie zgłasza każdego kandydata i pozostawia wybór użytkownikowi.

Czy narzędzie potrafi faktycznie złamać lub odwrócić hash?

Nie. To wyłącznie narzędzie identyfikacyjne — mówi, jaki masz hash, nie co było oryginalnym wejściem. Łamanie wymaga słownika lub brute force przeciwko konkretnemu algorytmowi (john, hashcat). Mocne, solone, wolne hashe (bcrypt, Argon2, scrypt) są zaprojektowane właśnie po to, by się temu opierały.

Przykłady użycia

Rozpoznać algorytm podczas wyzwania CTF z nieznanym hashem.

Triażować wyciekły zrzut poświadczeń, by sprawdzić, czy hasła to MD5, bcrypt czy Argon2.

Wykonać inżynierię wsteczną legacy bazy przechowującej hasła w nieznanym formacie.

Przejrzeć próbki hashy z audytu bezpieczeństwa i potwierdzić, że format zgadza się z raportem.

Uczyć na kursie bezpieczeństwa o długościach wyjścia hashy i rodzinie SHA-2 vs SHA-3.