ความปลอดภัย🔒 ทำงานในเบราว์เซอร์

ระบุประเภท Hash

ระบุประเภทของ hash จากรูปแบบและความยาว

สตริง Hash

วางหรือพิมพ์บางอย่างเพื่อเริ่มต้น

กรณีการใช้งาน

ระบุอัลกอริทึมระหว่างการท้าทาย CTF ที่เกี่ยวข้องกับ hash ที่ไม่รู้จัก
Triage dump รหัสประจำตัวที่รั่วไหลเพื่อรู้ว่ารหัสผ่านเป็น MD5, bcrypt หรือ Argon2
ทำวิศวกรรมย้อนกลับฐานข้อมูลรุ่นเก่าที่เก็บรหัสผ่านผู้ใช้ในรูปแบบที่ไม่รู้จัก
ทบทวนตัวอย่าง hash ของการตรวจสอบความปลอดภัยและยืนยันว่ารูปแบบคือสิ่งที่รายงานอ้าง
สอนหลักสูตรความปลอดภัยเกี่ยวกับความยาวเอาต์พุต hash และตระกูล SHA-2 กับ SHA-3

เกี่ยวกับ ระบุประเภท Hash

เครื่องมือระบุประเภทแฮชวิเคราะห์สตริงแฮชและระบุประเภทที่น่าจะเป็นไปได้ตามรูปแบบ ความยาว และชุดอักขระ ทำงานในเบราว์เซอร์ ฟรี และไม่จัดเก็บข้อมูล มีประโยชน์สำหรับนักวิจัยด้านความปลอดภัย นักพัฒนา และทุกคนที่พบแฮชที่ไม่รู้จักและต้องการระบุอัลกอริทึม

คำถามที่พบบ่อย

ฉันจะระบุประเภทแฮชได้อย่างไร?

วางสตริงแฮชลงในช่องป้อนข้อมูล เครื่องมือจะวิเคราะห์ความยาว ชุดอักขระ และรูปแบบเพื่อระบุอัลกอริทึมแฮชที่น่าจะเป็นไปได้มากที่สุด แสดงประเภทที่น่าจะเป็นพร้อมรายการที่อาจตรงกันอื่นๆ

แฮชของฉันถูกจัดเก็บหรือส่งไปที่ไหนหรือไม่?

ไม่ การวิเคราะห์ทำงานในเบราว์เซอร์ทั้งหมด แฮชไม่เคยถูกส่งไปยังเซิร์ฟเวอร์หรือจัดเก็บที่ใด คุณสามารถวิเคราะห์แฮชที่ละเอียดอ่อนได้อย่างปลอดภัย

เครื่องมือระบุประเภทแฮชอย่างไร?

เครื่องมือตรวจสอบความยาวและองค์ประกอบตัวอักษรของสตริงแฮช อัลกอริทึมแฮชต่างๆ สร้างผลลัพธ์ที่มีความยาวและรูปแบบเฉพาะ ตัวอย่างเช่น MD5 สร้างอักขระฐานสิบหก 32 ตัวเสมอ ในขณะที่ SHA-256 สร้าง 64 ตัว เครื่องมือจับคู่ลักษณะเหล่านี้เพื่อระบุอัลกอริทึมที่น่าจะเป็นไปได้มากที่สุด

ทำไมเครื่องมือจึงคืนค่าการจับคู่หลายรายการสำหรับ hash เดียวกัน?

อัลกอริทึมหลายอย่างผลิต digest ที่มีความยาวเท่ากัน: SHA-1 และ RIPEMD-160 ต่างก็เป็นอักขระ hex 40 ตัว, SHA-256 และ SHA-3-256 ต่างก็เป็น 64 ตัว ไม่มีบริบทรอบข้าง (เช่นคำนำหน้าที่รู้จักเช่น `$2y$` สำหรับ bcrypt หรือ `$argon2id$` สำหรับ Argon2) พวกมันไม่สามารถแยกแยะได้จากไบต์เพียงอย่างเดียว เครื่องมือรายงานผู้สมัครทุกคนและไว้วางใจให้คุณเลือกตามบริบท

เครื่องมือสามารถ crack หรือย้อนกลับ hash ได้จริงหรือไม่?

ไม่ นี่เป็นเครื่องมือระบุตัวตนล้วนๆ — มันบอกคุณว่าคุณมี hash ประเภทใด ไม่ใช่อินพุตดั้งเดิมคืออะไร การ crack ต้องใช้ wordlist หรือการโจมตีแบบ brute-force ต่ออัลกอริทึมเฉพาะ (john, hashcat) hash ที่แข็งแกร่ง มี salt ช้า (bcrypt, Argon2, scrypt) ได้รับการออกแบบอย่างชัดเจนเพื่อต้านทานสิ่งนั้น

🔧 เครื่องมือที่เกี่ยวข้อง

กรณีการใช้งาน

ระบุอัลกอริทึมระหว่างการท้าทาย CTF ที่เกี่ยวข้องกับ hash ที่ไม่รู้จัก

Triage dump รหัสประจำตัวที่รั่วไหลเพื่อรู้ว่ารหัสผ่านเป็น MD5, bcrypt หรือ Argon2

ทำวิศวกรรมย้อนกลับฐานข้อมูลรุ่นเก่าที่เก็บรหัสผ่านผู้ใช้ในรูปแบบที่ไม่รู้จัก

ทบทวนตัวอย่าง hash ของการตรวจสอบความปลอดภัยและยืนยันว่ารูปแบบคือสิ่งที่รายงานอ้าง

สอนหลักสูตรความปลอดภัยเกี่ยวกับความยาวเอาต์พุต hash และตระกูล SHA-2 กับ SHA-3