Общая тема Определение типа хэша

Discussion in 'Криптография, расшифровка хешей' started by mailbrush, 8 Aug 2009.

  1. ms13

    ms13 Well-Known Member

    Joined:
    19 Jun 2015
    Messages:
    2,837
    Likes Received:
    14,460
    Reputations:
    116
    hjvtj_sha

    md5($salt.$pass)


    8b5fb205259c52a028851579c9ea6bde:5Ez.dE2}
    4c5d59d403781f2d5e0f23616710a6d5:Z5v#J5{q
    bea79176180480f44f5f89b035fe15c1:u9D>2Ba%
    94a6d80689c7688e656377bb635adf66:7@Uiq8%V
    840d2694579bb254d69a5eab0d69475d:DBcw3nCx
    c7ccf29d8b644c706cc63477dc05e495:aSzYJg7y
    aa933b5013e8751075d2ff7f9c95bfc1:xGL6m2dQ


    Т.е. первые 8 символов это соль.
     
    #3021 ms13, 15 Jun 2017
    Last edited: 15 Jun 2017
    pimezon, K800 and hjvtj_sha like this.
  2. preno

    preno Member

    Joined:
    5 Sep 2010
    Messages:
    251
    Likes Received:
    6
    Reputations:
    0
    5367651a14dc153f63d416fc7d4161d3650e42c6
    f289a3d4394d6c3f00a3076085e1778c660f01ce
    5367651a14dc153f63d416fc7d4161d3650e42c6
    84ec2c4f070588e964493ee6708b2b36f0ad03e4
    9c1f188d5d5c2dc3d6cfae166ad0b1aa6794a46b
    91b281bbbd117c462195c05367b0ec944bbcff96

    не знаю, это sha1 или еще на что нибудь похоже, подскажите
     
  3. grifan

    grifan Member

    Joined:
    12 May 2013
    Messages:
    106
    Likes Received:
    28
    Reputations:
    0
    MjRzUXMzejlRcg==
     
  4. Mistral

    Mistral Well-Known Member

    Joined:
    30 Aug 2015
    Messages:
    2,387
    Likes Received:
    11,394
    Reputations:
    109
    Base64
    И похоже на Base64>Text
    MjRzUXMzejlRcg==:24sQs3z9Qr
     
    ACat likes this.
  5. grifan

    grifan Member

    Joined:
    12 May 2013
    Messages:
    106
    Likes Received:
    28
    Reputations:
    0
    Base64
    UTJGMTVCRkExMjVMUA==
     
  6. Mistral

    Mistral Well-Known Member

    Joined:
    30 Aug 2015
    Messages:
    2,387
    Likes Received:
    11,394
    Reputations:
    109
    Q2F15BFA125LP
    в инете полно онлайн-конвертеров base64 to text
    Например, первый попавшийся http://base64.ru/
     
    grifan likes this.
  7. imguestmsc

    imguestmsc Member

    Joined:
    14 Apr 2013
    Messages:
    141
    Likes Received:
    6
    Reputations:
    0
    $2a$10$y8gv1mh5lkmzLBjvZJfnVeYUaIdFgVWncTPw.awYv47u5NSKYoTnS

    Взято с форума XenForo.
     
  8. Alexmeh

    Alexmeh Well-Known Member

    Joined:
    19 Nov 2015
    Messages:
    2,332
    Likes Received:
    18,549
    Reputations:
    95
    imguestmsc likes this.
  9. karkajoi

    karkajoi Active Member

    Joined:
    26 Oct 2016
    Messages:
    384
    Likes Received:
    261
    Reputations:
    3
    Помогите распознать, пишет что md5, но это не так
    3b989efa030e1885b214e8938512c262
    bc72c81d9f9efc75ab13242fadb33094
    744bceac9c0cb7efefc24e3ae38c2a28
     
  10. ms13

    ms13 Well-Known Member

    Joined:
    19 Jun 2015
    Messages:
    2,837
    Likes Received:
    14,460
    Reputations:
    116
    Кто пишет?
     
  11. karkajoi

    karkajoi Active Member

    Joined:
    26 Oct 2016
    Messages:
    384
    Likes Received:
    261
    Reputations:
    3
  12. ms13

    ms13 Well-Known Member

    Joined:
    19 Jun 2015
    Messages:
    2,837
    Likes Received:
    14,460
    Reputations:
    116
    Ну это может быть и Double MD5 или другое кол-во обёрток...
    Может и соль была потеряна...Хотя с Вами это вряд ли.
     
  13. karkajoi

    karkajoi Active Member

    Joined:
    26 Oct 2016
    Messages:
    384
    Likes Received:
    261
    Reputations:
    3
    Как такие хэши рашифровывать? Соли точно нету.
     
  14. ms13

    ms13 Well-Known Member

    Joined:
    19 Jun 2015
    Messages:
    2,837
    Likes Received:
    14,460
    Reputations:
    116

    Your hash may be one of the following :
    Code:
    curl -s https://www.onlinehashcrack.com/hash-identification.php --data "hash=744bceac9c0cb7efefc24e3ae38c2a28&submit=Submit" | grep -oP "(?<=- )(.*?)(?=<)"
    
     
  15. ms13

    ms13 Well-Known Member

    Joined:
    19 Jun 2015
    Messages:
    2,837
    Likes Received:
    14,460
    Reputations:
    116
    Ну то частный случай, а вообще вот!

    Code:
    python HashTag.py {-sh hash |-f file |-d directory} [-o output_filename] [-hc] [-n]
    
    Хелп
    Code:
    python HashTag.py -h
    
     
    karkajoi and t0ma5 like this.
  16. Jamal

    Jamal New Member

    Joined:
    15 Aug 2016
    Messages:
    22
    Likes Received:
    1
    Reputations:
    0
    Помогите пожалуйста определить тип хеша
    zzKszgpTQpI7kfgstJUK9wQ1pT9VTp1NY7KRU0AW8QHFsjJpRxsyNwyZvvRclw4Sp6IJuXeIVuoaSInFVHxYPEuP72vcM9pqtFhj0MfYaaE=
     
  17. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    3,806
    Likes Received:
    13,070
    Reputations:
    352
    Господа хешкрякеры, помогите решить ребус:
    Есть хеш, полагаю sha256:
    8D4228D3F941D1FFDD41FF039D9CBF7A8ABA49756CFFB04F17C9A1E44C7D57A1
    К ней идет соль:
    {EBF9D006-911C-4783-A15A-02EAB91D67C1}
    Пароль известен: 123

    прямой брут хеш:соль не позволяет сбрутить известный пароль
    Вопрос: Каким образом можно сконвертить/преобразовать соль в человеческий вид, что бы можно было пароль подобрать тем же hashcat?

    Для примера еще один такой же вариант:
    хеш:B0FD00B0A0083AAFA64F8EFC3527E1CF71ADBD8C7202609C0FE34B9E1309960C
    соль:{BE11181A-12BA-40AB-AE36-D2F34ADDAD4F}
    пароль: 1234
     
    _________________________
  18. atlas28

    atlas28 Active Member

    Joined:
    23 May 2015
    Messages:
    224
    Likes Received:
    173
    Reputations:
    1
    Помогите понять, как генерируется DIGEST
    Code:
    ...\csgo.exe~25FD51749891AED57DE3C39DC820E17B94EC9B58011ADFB4
    ...\bin\datacache.dll~0E1D22BE08EDAF39DE6DA6DA3A50098162B4EE89F573829F
    ...\bin\engine.dll~41BC9D05682B972C7DFECBE3813C6F9D606BB1599D28A705
    ...\bin\filesystem_stdio.dll~24635654C0F4724813C3D40B7FBD3922BA7C2E217CFEB48F
    ...\bin\inputsystem.dll~9A88A283206264299291744FDE62E0C619D2FCDF2F45459A
    ...\bin\launcher.dll~7C4E18B68057ED47D51C746CFBFDD7D50DE50E087DE58DB2
    ...\bin\localize.dll~F47DD9218F5B7DEBEBA396B7F3D494E6727BD7B2E57D9B45
    ...\bin\materialsystem.dll~71BDC48C3E5BFCE266667E41B9A8257A3CE39729757F8C69
    ...\bin\mss32.dll~E4028DDECDAAA021AECB045BC060565BDBFC6CC61B1BB1FB
    ...\bin\mssds3d.flt~139B2CE1D9699105BDFAC1CC4148D017B313990F27533340
    ...\bin\mssmp3.asi~38F43FDF1CE0841212629D547F367383A87C954B6740E44C
    ...\bin\phonon3d.dll~07AC843899B6624D7EA8B82ACE5A4D785FD6EE22DF0ABC27
    ...\bin\scaleformui.dll~F60BADC1E938EF49CF48313F735C96572C2113D67C41435E
    ...\bin\scenefilecache.dll~CA518AD779E983340DC7559322AAC2EBC9881A6591A4BA45
    ...\bin\serverbrowser.dll~B5422DFD7929CBB2307B1FCE5D52B7826C80EDE02167829E
    ...\bin\shaderapidx9.dll~D9DDF066DB355332B8D88F52C6239782056DF37ECC6AD63E
    ...\bin\soundemittersystem.dll~6AA86458F6491224844153B6D18929E730F5D7CF128D0652
    ...\bin\soundsystem.dll~1D36F00639B87D1A11F3F48CAB11F580D72A8E105CF4BDA1
    ...\bin\stdshader_dbg.dll~30A6F39EFF003866127BF9FD6861921F8E04F77DCB59131C
    ...\bin\stdshader_dx9.dll~DFA99A96059ED57D5CBB1D301F9933DD05FBE7265BA5D301
    ...\bin\steam_api.dll~583E8FE43245F1337A190F8E70852A4A5229679541715AFA
    ...\bin\studiorender.dll~9B46E06991E8976E7398BA9F224BC84C1CC6C05D22C0176C
    ...\bin\tier0.dll~954A9AED9DE0DB3F1AE85179FDB82180173E9B4330914A10
    ...\bin\valve_avi.dll~CF6A7E5876158B7391664B9C78BF8739B1C22EBBB7FBC0D2
    ...\bin\vaudio_celt.dll~1272744E34A75C97B30A47013985F01B5BDEE941091CABF7
    ...\bin\vaudio_miles.dll~C62EA9558BA065F25867B081FDCDBCA39119515A26FFE44E
    ...\bin\vaudio_speex.dll~9DDDFEEBC7DE0BA1794A7C11BEFEA4536A56F3D4C15AD45E
    ...\bin\vgui2.dll~B4409858690E8CEE9F7D2DF49C1174EFAC0FBCDC9E780259
    ...\bin\vguimatsurface.dll~93CB15E3C45AA3348234729CE95CAD0DFF17FA52A3E32033
    ...\bin\vphysics.dll~4DFA24392B80D01934A04EC0E7523029A455441669510D96
    ...\bin\vscript.dll~9FCA1B6E6ABE31AAC1FFD5275124E938496F8B677D1E115D
    ...\bin\vstdlib.dll~7BC1B3EFD04BDE11CCD88B11A84194CDC5642F7BAB08304E
    ...\bin\xinput1_3.dll~D89CDFCD7CE179A997EA278B3C699396413CE9BB2404EDD2
    ...\csgo\bin\client.dll~5936DBA14E6CF14F42E8C226CFE88E7AE8541EADAA771F8A
    ...\csgo\bin\matchmaking.dll~7737663BD909C2AEE03E1A1307FA43BA290C42A769C24BDC
    ...\csgo\bin\server.dll~BD0820D817C759B7B72D06302014C759E0CD6306465469F2
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
    
    Вот пример файла csgo.signatures из игры CS:GO. Объясню, что есть что на примере файла csgo.exe
    Здесь: 25FD51749891AED57DE3C39DC820E17B94EC9B58 - это sha1 checksum для этого файла; 011ADFB4 - это CRC32B для этого файла в обратном порядке, т. е. CRC32B для данного файла -
    B4DF1A01

    Не могу понять, как генерируется digest, но скажу сразу, что он зависит в том числе и от имен файлов. Мне нужно запустить файл csgo.exe переименованным во что-нибудь другое, чтобы было другое имя процесса, но чтобы все работало как надо, нужно в файле csgo.signatures изменить имя этого файла, а так же DIGEST, который я не могу понять, как генерируется.
     
  19. VY_CMa

    VY_CMa Green member

    Joined:
    6 Jan 2012
    Messages:
    911
    Likes Received:
    469
    Reputations:
    723
    Я бы предположил, что это PBKDF2. Поставил на перебор количество итераций и функции, может повезет.
     
    _________________________
    user100 likes this.
  20. brown

    brown New Member

    Joined:
    16 Oct 2016
    Messages:
    164
    Likes Received:
    4
    Reputations:
    0
    ZTiHXaYhbGDZIyJBc0qKQ5rWWAsbKAXK Что за зверь такой?
     
Loading...