Общая тема Определение типа хэша

Ну вы снова получили данные в формате base64, декодируем снова

Code:

echo -n "blhzRWg2cC82ZEpsamdWdHVnNmxMOVdCVk83U2t6YXdTVlEzL3dYU1FnM0NyRTJWcmtOQWpDdUtzSkhhWDcva3ppelRDcTN5UndWajBsN0UrU0pXTENONlhsQTlqblJJSmpFZnJ1aHNJTzA9" | base64 -d | base64 -d | xxd -ps -c 100
9d7b0487aa7fe9d2658e056dba0ea52fd58154eed29336b0495437ff05d2420dc2ac4d95ae43408c2b8ab091da5fbfe4ce2cd30aadf2470563d25ec4f922562c237a5e503d8e744826311faee86c20ed

Получаете 160 хекс-символов или же 80 байтов на выходе, правда непонятно чего.. может быть хеш в 512 бит и соль в 128 бит (ну по крайней мере это сходится математически и имеет смысл).

 

но если убрать тире, то получим "c29c58e53ab34150922762e20d67f2cb" что подходит под любой из хэшей со 128-битами на выходе (MD5, NTLM...).
НО больше похоже на ID, чем на хэш и ID тоже часто имеют такой "размер".

 

это не хэш (так как хэш всегда имеет одну и ту же длину, не зависимо от длины данных на входе), а скорее всего кодировка/шифрование.
Ну и к тому же часто встречается "6C".
Интересно то что первый блок отличается, но только частично:
111 -> 6C81 2424 936C
1234 -> 6C92 6C16 2413 6CA8
к тому же блоки шифруются не отдельно, а последовательно, в зависимости от предыдущего блока/знака (иначе 111 было бы 6C81 6C81 6C81)
Так как при каждом дополнительном символе на входе добавляется 4 символа на выходе, т.е. ваш пароль состоит из 4 знаков.

 

$1$$zdlNHiCDxYDfeF4MZL.H3/

 

кот проглотил как md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5)
$1$$zdlNHiCDxYDfeF4MZL.H3/:5up

 

Подскажите что это за хеши
O1KhrzvcvpoKyyfYqfMLded3XTXWD8hldhqZ9ESseDIcgJH12Sa2fJlBq2Mw1jQz2jiG8f6VaY+8jZmvWrp0dPneqK+mSb2EaOAeAlG8R6bShnbeK+ZtLwhLEsmQJMUs
btkVgq2gIdvUx1biV92ABgFEbEAs2HqbW57j3GyGVunBMx5WqFMzGa9DkBBqYaiAHkcO41CX486STz3GFDlFh7ZIhjI33YzhU9y+4y7rRqYnxSbFzxAAB9C5B8o77ZFD
EgSXiFi07bxQu2yUhTjiEdPvooo7gfcLIsBKubZrvXhIMsZwV5Q0/JFn6EXtenffByyWAvgQx0MmXbu6QENhCA==
cIBMsQZu4DWi1ZZsOhFLT5Qm4KPCpTlzy70OXZQOd2dVpKXBoWxqXwBFEmEFOWLmjw928/BC3EpDrK5CxI+t8dB30UExuOkHCOehkNqAMeQ=

 

В таком формате хеш от никнейма используется в Minecraft (вариация md5: алгоритм функции генерации).

 

Может кто знает каким алгоритмом шифруется пароль камер Dahua при экспорте?
Например:
TZpwYKyl36W1nJKQv0hxiwu+3wv4kHqKllIjYHwos3HzKS4mIxpmrFxK -> 666666

Учитывая, что это потом можно импортировать назад, есть подозрение что это что то обратимое.

 

народ хэлпание с определением типа этого хэша где то вычетал логин это соль но не понемаю постоения. пасс уже есть "esabet95" но другие не могу определить тип

 

sha1($salt.$pass)
HEXsalt 50617261646F782E686163: Paradox.hac
c42a5a34766628c042449f6c9e14ded1054dbea1:50617261646f782e686163:|esabet95

hashcat.exe -O -w 3 --hex-salt -m 120 -a 0 120-sha1.txt wordlist.txt -o 120-sha1-outfile.txt

 

Can you give an example of how to put it in hascat?
можно пример как это засунуть в hascat?

 

не выходит почему то

 

можно ли как либо к словарю автоматически добавлять "|" перед паролем?

 

можно, добавить в строку "-r rules/simple.rule"
hashcat.exe -O -w 3 --hex-salt -r rules/simple.rule -m 120 -a 0 120-sha1.txt wordlist.txt -o 120-sha1-outfile.txt
simple.rule положить в папку "rules"
simple.rule будет иметь вид:
" ^| "
hascat wiki - (Prepend Character ^X Prepend character X to front ^1 p@ssW0rd 1p@ssW0rd)
https://hashcat.net/wiki/doku.php?id=rule_based_attack

 

d8e69bc3aefac90b56b2db518c43052efa10e2646324f6d03d

 

a7745b379afcc5f03f8b66532c565584 = asdasd123

 

Подскажите пожалуйста, что за хэш:
EJkYFO+FQZq6g8YgbZAnxPP5Sc6kmDdSWh2Ufa/efraAk6oppTc6iIX08x/dfzwZkee3mygPq8V3TZjkVq1z2A==

как я понял это base64, но как из этого получить примерно вот это:
XQHlrfao4JuZ9SiVoPFUnWMyP9zXZZyVC4aG52UGL2FzAzssg07VOKCVRwEH0Uen

 

100$ за решение

 

То что получили это снова base64, когда декодируете то получите: 5d01e5adf6a8e09b99f52895a0f1549d63323fdcd7659c950b8686e765062f6173033b2c834ed538a095470107d147a7
это скорее всего SHA2-384 (средний между 256 и 512), в хэшкэт это -m 10800

 

Я не получал этого: XQHlrfao4JuZ9SiVoPFUnWMyP9zXZZyVC4aG52UGL2FzAzssg07VOKCVRwEH0Uen при декодеровке вот этого: EJkYFO+FQZq6g8YgbZAnxPP5Sc6kmDdSWh2Ufa/efraAk6oppTc6iIX08x/dfzwZkee3mygPq8V3TZjkVq1z2A==.
Я получал какую-то китайщину, а мне надо получить из этого: EJkYFO+FQZq6g8YgbZAnxPP5Sc6kmDdSWh2Ufa/efraAk6oppTc6iIX08x/dfzwZkee3mygPq8V3TZjkVq1z2A==
Примерно вот это по количеству символов:
XQHlrfao4JuZ9SiVoPFUnWMyP9zXZZyVC4aG52UGL2FzAzssg07VOKCVRwEH0Uen