Что за хеш такой?

Question

[Александр]

День добрый.
Подскажите, пожалуйста, что за хеш такой? Ну в смысле он наверно такой и есть что пишет онлайн "декодер"

ZwwBJLwWslduik0FdHT6w6uj/d3j5iGaREarxzSb1gg= - Возможные алгоритмы: Base64(unhex(SHA-256($plaintext)))

Что надо указать в параметре -m в Hashcat ?

Попробовал что есть из списка Hash modes с SHA-256...

Answer 1

[Lynn «Кофеман»]

Это base64 от каких-то 32 байт (256 бит).
Скорее всего это действительно SHA-256, но может быть любой хеш длиной 256 бит.

Comments

[Александр]

Получается, только перебором/подстановки в параметр -m я смогу понять? =( Если вы поняли о чем я...

[aryzhanki]

Александр, фокус такого "декодирования" состоит в сравнении хеша с имеющимся в базе хешей, то есть если в базе есть хеш от 1, то чтобы получить 1, то нужно предоставить для "декодирования" хеш от 1 :)

[Александр]

aryzhanki, интересненько... если у меня есть/будет второй хеш, то где мне его преобразовать обратно, в какой то программе? т.е. должен получиться какой то набор символов, который можно смело брутфорсить...

[Lynn «Кофеман»]

Александр, эм, ну собственно смысл криптостойких хешей ровно в том что бы исходное значение можно было найти только брутфорсом.

[aryzhanki]

Александр,

то где мне его преобразовать обратно

нигде, чтобы брутить хешированное значение, то в массиве перебора должна уже присутствовать такая пара: [значение => хеш]

иначе смысла в бруте нет, будет перебор без результата

[Александр]

Lynn «Кофеман», мы не много друга друга запутали/не поняли. В общем суть такая.
У меня есть 10 паролей.

Эти пароли не проходят в одной программе. А должны... хочу понять, косяк в программе или что то другое не пропускает.

Я хочу зарядить подбор в hashcat. В hashcat есть параметр -m. В этот параметр ставиться число - которое означает тип хеша. Какой тип, я ж не знаю...

Что бы понять в какой хеш, мне надо понять что за тип хеша в моем вопросе.

Если я бы знал какой тип хеша, я бы за доли миллисекунды подобрал пароль.

[Александр]

aryzhanki, т.е. Значение - Сторока из вопроса ===> Ключ - Строка из базы?

Есть строка 12345
Есть строка в базе 678910
Мне надо ее просто соединить руками 12345678910?

Извини, туплю...

[aryzhanki]

Александр, у тебя есть хеш - qwerty, ты брутишь массив [1 => qwerty], тебе выдаст значение хеша qwerty равно 1

если в массиве нет такой пары, то ничего ты не "декодируешь", это не шифрование, это хеширование :)

получается, что тебе нужно не перебирать массив известных хешей, а перебирать все возможные значения, хешируя их и сравнивая со своим хешем для "декодирования" :)

[Александр]

aryzhanki, очень интересно, ну ничего не понятно. Извини :D Где мне этот массив взять и как его брутить? =)
Можно я тебя помучаю тупыми вопросами?

1. Есть у меня строка ZwwBJLwWslduik0FdHT6w6uj/d3j5iGaREarxzSb1gg=

2. Теперь мне надо найти вторую строку (ключ)?

3. Если нашел. Мне надо это соединить?

Извини, ну не могу :D

[aryzhanki]

Александр,

хеш, которому нужно найти значение - qwerty

начинаем искать значение, перебираем их и САМИ хешируем каждое значение тем методом, которым получен хеш - qwerty

1 - qaz
2 - wsx
3 - edc
...

проходит полгода, продолжаем искать

...
йцукенгшщдлорпавыфячсмитьб - qwerty
...

ура, захешированное НАМИ значение йцукенгшщдлорпавыфячсмитьб равно qwerty

[Александр]

aryzhanki, какая там книга хорошая по такой тематики? :D

Answer 2

[mayton2019]

Что указать в параметре -m - на это отвечает хелп.

$ hashcat --help
hashcat - advanced password recovery

Usage: hashcat [options]... hash|hashfile|hccapxfile [dictionary|mask|directory]...

- [ Options ] -

 Options Short / Long           | Type | Description                                          | Example
================================+======+======================================================+=======================
 -m, --hash-type                | Num  | Hash-type, see references below                      | -m 1000