是否可以识别哈希类型？

Question

我知道你可以比较长度,但许多散列类型具有相同的长度.

有没有办法识别哈希的类型以及它是否已被盐渍？

例如:

hash=2bf231b0e98be99a969bd6724f42a691
hash=4ac5a4ff764807d6ef464e27e4d1bee3
hash=4d177cec31d658ed22cc229e45d7265e

Answer 1

是的，可以在一定程度上确定所使用的哈希算法类型。

我经常使用的一种工具是hash-identifier。

例如，我创建了 Hash_ID.py 文件的哈希：

$ openssl sha -sha256 Hash_ID.py 
SHA256(Hash_ID.py)= 5382a8826c972f8fa8687efe1f68e475c02af4bf542b0d7e68b9deffd388db96

运行 Hash_ID.py 时，它会要求输入哈希：

$ python Hash_ID.py 
   #########################################################################
   #     __  __                     __           ______    _____           #
   #    /\ \/\ \                   /\ \         /\__  _\  /\  _ `\         #
   #    \ \ \_\ \     __      ____ \ \ \___     \/_/\ \/  \ \ \/\ \        #
   #     \ \  _  \  /'__`\   / ,__\ \ \  _ `\      \ \ \   \ \ \ \ \       #
   #      \ \ \ \ \/\ \_\ \_/\__, `\ \ \ \ \ \      \_\ \__ \ \ \_\ \      #
   #       \ \_\ \_\ \___ \_\/\____/  \ \_\ \_\     /\_____\ \ \____/      #
   #        \/_/\/_/\/__/\/_/\/___/    \/_/\/_/     \/_____/  \/___/  v1.1 #
   #                                                             By Zion3R #
   #                                                    www.Blackploit.com #
   #                                                   Root@Blackploit.com #
   #########################################################################

   -------------------------------------------------------------------------
 HASH: 5382a8826c972f8fa8687efe1f68e475c02af4bf542b0d7e68b9deffd388db96

Possible Hashs:
[+]  SHA-256
[+]  Haval-256

Least Possible Hashs:
[+]  GOST R 34.11-94
[+]  RipeMD-256
[+]  SNEFRU-256
[+]  SHA-256(HMAC)
[+]  Haval-256(HMAC)
[+]  RipeMD-256(HMAC)
[+]  SNEFRU-256(HMAC)
[+]  SHA-256(md5($pass))
[+]  SHA-256(sha1($pass))

Hash ID 的工作方式是根据它支持的所有散列类型的标准检查给出的散列，并给出可能的散列类型列表。

Answer 2

没有; 你几乎只能用它来识别它.

- 编辑:

但是,显然,如果您可以访问生成哈希的程序,并且您可以提供输入,那么您可以与某些结果进行比较,您也可以计算(假设您知道盐.

如果你真的被卡住了,你也可以从正在使用的语言中推断它(例如,如果它是PHP,它很可能是MD5),依此类推.

但从技术角度来看,没有办法识别哈希; 因为它会对安全性目标产生反作用:)(它会占用散列本身中无用的位来进行此识别).

Answer 3

该特定示例是32个字符的字母数字表示,几乎可以肯定是MD5.

SHA-1通常是一个40个字符的字母数字字符串(与SHA-0一样)

MD5和SHA-1占据了你在野外发现的绝大多数哈希.