Общая тема Определение типа хэша

Discussion in 'Криптография, расшифровка хешей' started by mailbrush, 8 Aug 2009.

  1. fandor9

    fandor9 Reservists Of Antichat

    Joined:
    16 Nov 2018
    Messages:
    630
    Likes Received:
    1,050
    Reputations:
    47
    Ну вы снова получили данные в формате base64, декодируем снова
    Code:
    echo -n "blhzRWg2cC82ZEpsamdWdHVnNmxMOVdCVk83U2t6YXdTVlEzL3dYU1FnM0NyRTJWcmtOQWpDdUtzSkhhWDcva3ppelRDcTN5UndWajBsN0UrU0pXTENONlhsQTlqblJJSmpFZnJ1aHNJTzA9" | base64 -d | base64 -d | xxd -ps -c 100
    9d7b0487aa7fe9d2658e056dba0ea52fd58154eed29336b0495437ff05d2420dc2ac4d95ae43408c2b8ab091da5fbfe4ce2cd30aadf2470563d25ec4f922562c237a5e503d8e744826311faee86c20ed
    Получаете 160 хекс-символов или же 80 байтов на выходе, правда непонятно чего.. может быть хеш в 512 бит и соль в 128 бит (ну по крайней мере это сходится математически и имеет смысл).
     
    crlf likes this.
  2. fandor9

    fandor9 Reservists Of Antichat

    Joined:
    16 Nov 2018
    Messages:
    630
    Likes Received:
    1,050
    Reputations:
    47
    но если убрать тире, то получим "c29c58e53ab34150922762e20d67f2cb" что подходит под любой из хэшей со 128-битами на выходе (MD5, NTLM...).
    НО больше похоже на ID, чем на хэш и ID тоже часто имеют такой "размер".
     
    crlf likes this.
  3. fandor9

    fandor9 Reservists Of Antichat

    Joined:
    16 Nov 2018
    Messages:
    630
    Likes Received:
    1,050
    Reputations:
    47
    это не хэш (так как хэш всегда имеет одну и ту же длину, не зависимо от длины данных на входе), а скорее всего кодировка/шифрование.
    Ну и к тому же часто встречается "6C".
    Интересно то что первый блок отличается, но только частично:
    111 -> 6C81 2424 936C
    1234 -> 6C92 6C16 2413 6CA8
    к тому же блоки шифруются не отдельно, а последовательно, в зависимости от предыдущего блока/знака (иначе 111 было бы 6C81 6C81 6C81)
    Так как при каждом дополнительном символе на входе добавляется 4 символа на выходе, т.е. ваш пароль состоит из 4 знаков.
     
    CRACK211 and erwerr2321 like this.
  4. Eddi

    Eddi Member

    Joined:
    2 Aug 2012
    Messages:
    217
    Likes Received:
    13
    Reputations:
    0
    $1$$zdlNHiCDxYDfeF4MZL.H3/
     
  5. maramba

    maramba Well-Known Member

    Joined:
    5 Apr 2021
    Messages:
    155
    Likes Received:
    1,644
    Reputations:
    2

    кот проглотил как md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5)
    $1$$zdlNHiCDxYDfeF4MZL.H3/:5up
     
    #3445 maramba, 11 Feb 2022
    Last edited: 11 Feb 2022
  6. madam

    madam Member

    Joined:
    27 Mar 2014
    Messages:
    134
    Likes Received:
    5
    Reputations:
    1
    Подскажите что это за хеши
    O1KhrzvcvpoKyyfYqfMLded3XTXWD8hldhqZ9ESseDIcgJH12Sa2fJlBq2Mw1jQz2jiG8f6VaY+8jZmvWrp0dPneqK+mSb2EaOAeAlG8R6bShnbeK+ZtLwhLEsmQJMUs
    btkVgq2gIdvUx1biV92ABgFEbEAs2HqbW57j3GyGVunBMx5WqFMzGa9DkBBqYaiAHkcO41CX486STz3GFDlFh7ZIhjI33YzhU9y+4y7rRqYnxSbFzxAAB9C5B8o77ZFD
    EgSXiFi07bxQu2yUhTjiEdPvooo7gfcLIsBKubZrvXhIMsZwV5Q0/JFn6EXtenffByyWAvgQx0MmXbu6QENhCA==
    cIBMsQZu4DWi1ZZsOhFLT5Qm4KPCpTlzy70OXZQOd2dVpKXBoWxqXwBFEmEFOWLmjw928/BC3EpDrK5CxI+t8dB30UExuOkHCOehkNqAMeQ=
     
  7. begin_end

    begin_end Green member

    Joined:
    4 Jan 2007
    Messages:
    265
    Likes Received:
    638
    Reputations:
    476
    В таком формате хеш от никнейма используется в Minecraft (вариация md5: алгоритм функции генерации).
     
    _________________________
  8. and50

    and50 New Member

    Joined:
    17 Feb 2022
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Может кто знает каким алгоритмом шифруется пароль камер Dahua при экспорте?
    Например:
    TZpwYKyl36W1nJKQv0hxiwu+3wv4kHqKllIjYHwos3HzKS4mIxpmrFxK -> 666666

    Учитывая, что это потом можно импортировать назад, есть подозрение что это что то обратимое.
     
  9. Montix

    Montix New Member

    Joined:
    18 Feb 2022
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    народ хэлпание с определением типа этого хэша где то вычетал логин это соль но не понемаю постоения. пасс уже есть "esabet95" но другие не могу определить тип
     

    Attached Files:

  10. maramba

    maramba Well-Known Member

    Joined:
    5 Apr 2021
    Messages:
    155
    Likes Received:
    1,644
    Reputations:
    2
    sha1($salt.$pass)
    HEXsalt 50617261646F782E686163: Paradox.hac
    c42a5a34766628c042449f6c9e14ded1054dbea1:50617261646f782e686163:|esabet95

    hashcat.exe -O -w 3 --hex-salt -m 120 -a 0 120-sha1.txt wordlist.txt -o 120-sha1-outfile.txt
     
    #3450 maramba, 18 Feb 2022
    Last edited: 18 Feb 2022
  11. Montix

    Montix New Member

    Joined:
    18 Feb 2022
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Can you give an example of how to put it in hascat?
    можно пример как это засунуть в hascat?
     
  12. Montix

    Montix New Member

    Joined:
    18 Feb 2022
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    upload_2022-2-19_1-57-41.png не выходит почему то
     

    Attached Files:

  13. Montix

    Montix New Member

    Joined:
    18 Feb 2022
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    можно ли как либо к словарю автоматически добавлять "|" перед паролем?
     
  14. maramba

    maramba Well-Known Member

    Joined:
    5 Apr 2021
    Messages:
    155
    Likes Received:
    1,644
    Reputations:
    2
    можно, добавить в строку "-r rules/simple.rule"
    hashcat.exe -O -w 3 --hex-salt -r rules/simple.rule -m 120 -a 0 120-sha1.txt wordlist.txt -o 120-sha1-outfile.txt
    simple.rule положить в папку "rules"
    simple.rule будет иметь вид:
    " ^| "
    hascat wiki - (Prepend Character ^X Prepend character X to front ^1 p@ssW0rd 1p@ssW0rd)
    https://hashcat.net/wiki/doku.php?id=rule_based_attack
     
  15. NAME2367

    NAME2367 Banned

    Joined:
    3 Feb 2022
    Messages:
    5
    Likes Received:
    9
    Reputations:
    0
    d8e69bc3aefac90b56b2db518c43052efa10e2646324f6d03d
     
  16. brown

    brown Member

    Joined:
    16 Oct 2016
    Messages:
    265
    Likes Received:
    12
    Reputations:
    1
    a7745b379afcc5f03f8b66532c565584 = asdasd123
     
  17. Qweasdzxc1

    Qweasdzxc1 New Member

    Joined:
    23 Sep 2019
    Messages:
    26
    Likes Received:
    0
    Reputations:
    0
    Подскажите пожалуйста, что за хэш:
    EJkYFO+FQZq6g8YgbZAnxPP5Sc6kmDdSWh2Ufa/efraAk6oppTc6iIX08x/dfzwZkee3mygPq8V3TZjkVq1z2A==

    как я понял это base64, но как из этого получить примерно вот это:
    XQHlrfao4JuZ9SiVoPFUnWMyP9zXZZyVC4aG52UGL2FzAzssg07VOKCVRwEH0Uen
     
  18. Qweasdzxc1

    Qweasdzxc1 New Member

    Joined:
    23 Sep 2019
    Messages:
    26
    Likes Received:
    0
    Reputations:
    0
    100$ за решение
     
  19. fandor9

    fandor9 Reservists Of Antichat

    Joined:
    16 Nov 2018
    Messages:
    630
    Likes Received:
    1,050
    Reputations:
    47
    То что получили это снова base64, когда декодируете то получите: 5d01e5adf6a8e09b99f52895a0f1549d63323fdcd7659c950b8686e765062f6173033b2c834ed538a095470107d147a7
    это скорее всего SHA2-384 (средний между 256 и 512), в хэшкэт это -m 10800
     
    #3459 fandor9, 7 Apr 2022
    Last edited: 7 Apr 2022
  20. Qweasdzxc1

    Qweasdzxc1 New Member

    Joined:
    23 Sep 2019
    Messages:
    26
    Likes Received:
    0
    Reputations:
    0
    Я не получал этого: XQHlrfao4JuZ9SiVoPFUnWMyP9zXZZyVC4aG52UGL2FzAzssg07VOKCVRwEH0Uen при декодеровке вот этого: EJkYFO+FQZq6g8YgbZAnxPP5Sc6kmDdSWh2Ufa/efraAk6oppTc6iIX08x/dfzwZkee3mygPq8V3TZjkVq1z2A==.
    Я получал какую-то китайщину, а мне надо получить из этого: EJkYFO+FQZq6g8YgbZAnxPP5Sc6kmDdSWh2Ufa/efraAk6oppTc6iIX08x/dfzwZkee3mygPq8V3TZjkVq1z2A==
    Примерно вот это по количеству символов:
    XQHlrfao4JuZ9SiVoPFUnWMyP9zXZZyVC4aG52UGL2FzAzssg07VOKCVRwEH0Uen
     
Loading...