Общая тема Определение типа хэша

Discussion in 'Криптография, расшифровка хешей' started by mailbrush, 8 Aug 2009.

  1. b3

    b3 Banned

    Joined:
    5 Dec 2004
    Messages:
    2,170
    Likes Received:
    1,155
    Reputations:
    202
    2006 год, жесть) Ну я в https://cyberchef.org покрутил что знал, ничего не вышло. Не люблю такие угадайки. Это ктф или рил таргет? Очень уж старый софт. Музейный экспонат.
    Ну а в чистом виде не подходит? :D
     
    Hash_Cr4cker and shell_c0de like this.
    1. shell_c0de

      shell_c0de Hack All World

      Joined:
      7 Jul 2009
      Messages:
      1,189
      Likes Received:
      618
      Reputations:
      690
      реал таргет, да там многое старье)) но млин запарился с этими хешами нигде нету алгоритма или соли
       
      _________________________
      1. shell_c0de

        shell_c0de Hack All World

        Joined:
        7 Jul 2009
        Messages:
        1,189
        Likes Received:
        618
        Reputations:
        690
        scp[all].smsftp.sshKnownHosts=/home/bmp/config/ftp/known_hosts
        scp[all].bus.ftp.ID=smscp101
        scp[all].bus.ftp.AuthenticationType=Password
        scp[all].bus.ftp.Mode=port
        scp[all].bus.ftp.Type=ftp
        scp[all].bus.ftp.LocalTempPath=/home/bmp/bus/***/
        scp[all].bus.ftp.IP=172.16.1.54
        scp[all].bus.ftp.Username=scu
        scp[all].bus.ftp.Password=2LPzdbWWiHrqtYDnyA0T2g==
        scp[all].bus.ftp.RootPath=/tellin/tellinapp/scu/lib/uvs
        scp[all].bus.ftp.sshIdentifier=
        scp[all].bus.ftp.sshPassPhrase=passphrase
        scp[all].bus.ftp.sshKnownHosts=path/filename
        scp[all].bus.ftp.ConnectionThreshold=10
        полный вариант, но с этого хеша 2LPzdbWWiHrqtYDnyA0T2g== никак не получаю пароль scu
         
        _________________________
        1. b3

          b3 Banned

          Joined:
          5 Dec 2004
          Messages:
          2,170
          Likes Received:
          1,155
          Reputations:
          202
          https://security.appspot.com/downloads/vsftpd-2.0.4.tar.gz
          не силен в Си но вроде как голый пароль, никаких преобразований. НО! зависит от того где хранится база LDAP, PAM, Mysql, /etc/passwd
          Если Mysql то хэш может быть какой угодно.
          P.S. учитывая что код 2001-2005 года (смотря какой файл) можно поискать BOF гостем, хз насколько глубоко пустит)

          А еще меня смутила подстрока "BUS" в scp[all].bus.ftp.IP это же может быть шина BUS просто транспортирует в своем формате строки дабы не нарушить синтаксис. Нужно тоже ковырять историю. Возможно все очень банально base64 + сжиматель какойто
           
          1. Siriak

            Siriak Member

            Joined:
            2 Aug 2012
            Messages:
            323
            Likes Received:
            35
            Reputations:
            5
            самопис
            Code:
            S1FhMno2ZHI4QkJldWhYbjZJT3RsNlRtY2U4SHcwOUhKZENUWGlPQkRjVTJ4b1UwMUdSbFZWYlRGT1RUTkNTMWRITVZOUmJHeFlUbFZrVjFJeWFGQlpNVnBHVUZFOVBRPT05ZEkwS25idnowRWU3cmxxTTRLaEtvaEQ3UVdZR3NOZTVBSWxKTTl
            ckhGZExyTXkydTRRQlc5Q1NLa0c1ZzhtRWJva1hpNmpGNUVHajJvUFpVVkc1d2EyTlhSbGhOV0VKUVZrZHpPUT09bGt3d2djMWlDbjRBdjRZUEZzc1lWYWVMSmN2UWlzUlhGZ2d2RHJhSA=
            cVg1RFVFOUl0Q3Z0TlAyN1B4NDVrWmJQN1ZDNjZ0MHVyMXl5ZHMwc1QwVmxST1EySkdjRmhWYld4b1YwVndjbFJWVWtKbFJrWkNVRlF3UFE9PUNVbXdLVFdGYU8ya2Nxa2pPYkRWdlRDWDBLQ1d6OXlNZjJ4eWlxN3c
             
            1. AlexSP

              AlexSP Elder - Старейшина

              Joined:
              14 Aug 2016
              Messages:
              75
              Likes Received:
              894
              Reputations:
              22
              Возможные алгоритмы: Base64 Encoded String
               
              1. b3

                b3 Banned

                Joined:
                5 Dec 2004
                Messages:
                2,170
                Likes Received:
                1,155
                Reputations:
                202
                если это b64 че ты его не расшифровал гений)
                 
                Siriak likes this.
                1. AlexSP

                  AlexSP Elder - Старейшина

                  Joined:
                  14 Aug 2016
                  Messages:
                  75
                  Likes Received:
                  894
                  Reputations:
                  22
                  Бесплатно, невижу смысла время терять....
                   
                  1. b3

                    b3 Banned

                    Joined:
                    5 Dec 2004
                    Messages:
                    2,170
                    Likes Received:
                    1,155
                    Reputations:
                    202
                    время на b64? Это же даже не хэшировние лол
                     
                    1. Siriak

                      Siriak Member

                      Joined:
                      2 Aug 2012
                      Messages:
                      323
                      Likes Received:
                      35
                      Reputations:
                      5
                      не b64, это я сразу проверил... после b64
                      Code:
                      KQa2z6dr8BBeuhXn6IOtl6Tmce8Hw09HJdCTXiOBDcU2xoU01GRlVVbTFOTTNCS1dHMVNRbGxYTlVkV1IyaFBZMVpGUFE9PQ==9dI0Knbvz0Ee7rlqM4KhKohD7QWYGsNe5AIlJM9
                      rHFdLrMy2u4QBW9CSKkG5g8mEbokXi6jF5EGj2oPZUVG5wa2NXRlhNWEJQVkdzOQ==lkwwgc1iCn4Av4YPFssYVaeLJcvQisRXFggvDraH
                      qX5DUE9ItCvtNP27Px45kZbP7VC66t0ur1yyds0sT0VlROQ2JGcFhVbWxoV0VwclRVUkJlRkZCUFQwPQ==CUmwKTWFaO2kcqkjObDVvTCX0KCWz9yMf2xyiq7w
                       
                      1. Siriak

                        Siriak Member

                        Joined:
                        2 Aug 2012
                        Messages:
                        323
                        Likes Received:
                        35
                        Reputations:
                        5
                        copy+paste from hashes/com :)
                         
                        1. b3

                          b3 Banned

                          Joined:
                          5 Dec 2004
                          Messages:
                          2,170
                          Likes Received:
                          1,155
                          Reputations:
                          202
                          похоже на HMAC но это догадки
                          update даже чекер выдал:
                          Umbraco HMAC-SHA1 [HC: 24800]
                           
                          Siriak likes this.
                          1. wcryptocoin

                            wcryptocoin New Member

                            Joined:
                            29 Sep 2023
                            Messages:
                            10
                            Likes Received:
                            0
                            Reputations:
                            0
                            Что это за хеши такие
                            hash: pass
                            U3Faak81Wk5pdXd2SkZPa285VEtCUT09:1
                            RnVkbFRnRTloVUJod2orZUVvdlhQZz09:2
                            b3R1L0dOOUJFNVp2bFB3RWk1QUlWZz09:10
                            YXI1T0VDWWM2Njl0UWRVOTlRNUp3Zz09:12345
                             
                            1. b3

                              b3 Banned

                              Joined:
                              5 Dec 2004
                              Messages:
                              2,170
                              Likes Received:
                              1,155
                              Reputations:
                              202
                              YXI1T0VDWWM2Njl0UWRVOTlRNUp3Zz09
                              DNSSEC (NSEC3) [HC: 8300]
                              Umbraco HMAC-SHA1 [HC: 24800]
                              Bitcoin WIF private key (P2PKH), compressed [HC: 28501]
                              Bitcoin WIF private key (P2PKH), uncompressed [HC: 28502]

                              вероятно или невероятно
                               
                              1. elastik_work

                                elastik_work Member

                                Joined:
                                27 Aug 2023
                                Messages:
                                16
                                Likes Received:
                                8
                                Reputations:
                                0
                                Всем доброго времени суток! Подскажите, что это за алгоритм шифрованния? На сайте используется фреймворк symfony
                                pass:salt
                                Code:
                                NNqrEUd5GD7IeiAc5XPgexqP8eN/mFZbtW3QwgtSP6hPk+eK6joWcGBJWXL17yoeHCths4Xs4YtTEZ+Asy9gsw==:r8UWF6orRkmzceK098HjE1q4ED2vPbadmrIVnauc.8Y
                                65NjOxK3LknUuPTvUIxR9pQAYpuKRCrXrHWP7JBunt9EstdeWHKFQp90Z002CXnV/fTlmZIznjohAXYi770ZZQ==:FGoUqygOifAa.l.Ry3JcEZL/iNSFbeuoJIQJ20w95R4
                                07qBlm0SA6OVm4LBMZBwCyBQvekSciGNcM0eFGRRsUuBHa2hOYBjcbMChuB3gRjqxc9M7AWHfgHiSDB+3NvRFw==:KHrjhAOgktchN0pQ.pX/ap.RZ//UWG7Ir2DOnzSf8Tw
                                7LNlYBnr74NUr52+rw/QhUemKaCs0ftWXo3Umrji/aGZPHTJ4GBspgTpFI6NcmHNn0HBQ3XFyLXYmGRovmGCow==:VNrBC80jL7DkDsJfHqV0ADhsxDVmbThdzdHvy7xyasQ
                                0OYwUqj/wlRRFsqFLqDJ1F3rL1SRmVSgvdSj3aidOaDWLbDZuqOGvfxsQzWpiWp+NswSxotx56nrm3x/cIX4gg==:j97ongnd91c0gcs00okokg8coco4c84
                                Gs4+qu0NcYzU8w2267YLGr62e6sXNk7hyeTmcYf3NVi1BRoid4EiDJvHQ+JVvWK7SCwSquaAzJ2U8Q7Z0oozwg==:sfiplqf2mdcwo0s04c4sksck4ss0oss
                                2ElnM/TDzyusFK4/J/YQS34Ylp2D8BZYrfIhzFLD3tgL7sy7LqAElJY3dV8D9S8c6ZoEesaIBCaqIWwR8n4+fw==:mc5sneqzeb4oocksc0cok8g8880ok4g
                                TFDmim8IgQsJtLtAYCoNWsz/YURCmCiHjKP56AJ8yVRjCsbGPbxvtVgobApoto/iBmlelMKunSlwayhPfPd7xQ==:n8qg3045unkskkwo4ooc0sgg8s0sw4c
                                9tusaixIwnnvT2pPRM65MeieVnuiB/OHM1xJUDPH4RIiKg+WNHnWwX4+3Cepb0MxqYdfX+iNaEHvI7TxzQIvBg==:o32w36ni9y8k8w8804o8w0c84gkgs08
                                hTAX0rB6syjhjKMxZYXqdKr3V8PxV1WgeOb58NnpvbduiSKe/iS5/g0sXZCpp7dsG9WWsKTFMr0a+A9ySRVT3w==:gh67nqqgxxk40scw0s8wwoocks8s0c8
                                NyKFb8PtzjfIqCRlHLn22dp2aOuMTvKiNMwKJb55tcFOjZGYsDRJQwMOpT1kTTBQ8YH6nW9fmAvJKivczFgv/g==:5457a8p2uu80ok8w0sccs8kwc8w4ok4
                                BC/U0s/rzbij7P0DejucioZx/dhP2IEmjO1XWGVIS0k7jzC862gUHny2UIClEHe+emIOq0TOQqzcBFGnNHBKUw==:re79iip5cessog0884sswwso44gg8wo
                                Cb/zIzN3TOBo9A54u8NQsxEDQnxIXsSevOPRfPbi/OA7lMRt8/ggIR4w8Y0LqVq9B72idWKyW7EVNdmDJmY13Q==:a0vkwhqmvdc8o844k4g884kwsok4cgk
                                kW0ORQ2h+ay0tigS5MWUYFYieUttFQHQsn6Q9KSpUFFgcPd4txJpPySO/4Vm0qV176HN+ohSTc+nBfQsaiixww==:nmq7i1dxmbk4ow40o08wc800sw0ok44
                                PV80LAq4IrYZYiSM7wX5DpvTlQi1Ck9IXjFh9heBL2H059EkM9vvN0kzEAcVlRUPwSp0fKpEo+3mBfc2LcWU3Q==:hq4rqz003p4w4wkgogwcsk0s4sgs0cs
                                hVXrhHHW4wHdWYG+8IjtUNO1qAGZUuMtVvrYp7Eory7FhcqRgQQMoX/NWmjJBTR7Cil3O/bcnQYrZ7JRolTpSA==:aukddeaigkoog4ocwo8k8koksc4ks8g
                                PftVtVkQPtPVVy6XCdzLzpu778ygTkZVwIa8s18sOZeivafVCqBH8ypJuNc9J/3S2rrboXuYUFQCCo5pkLX7Hw==:gt414ifbajccgwo40oo00o8kcwo0sk0
                                l5D07jPF0zvGDWZDUhQC21/mkHr469xUZvvLbOZ0Qg6ys1x27DV31KlQu4TeReCdi2SPBrLt6sKJumhMuWyNPA==:jv7mufui6hw4cs84sg84wggssoo4s8k
                                XVS3QsAqIb2BHM3zXN5SWRnQ3VmRsq4QVWnWvZF/B2xAI1Pj8FGl6S+jCIoBgENM4/JIHduHTHQcp+Etf8fJHA==:aas9buqhinsw4k4go40gccs8cwgcwc0
                                Jkgua41SZE1EFDlTk848BvZJuH1Gth2Dc5re9tNajtdHteLWBF7msphkaOmAOMXgbahqEA31E9Ait1sJL75iFQ==:d38h70qd19kos4w04wwkggg8040804o
                                3sMekoQ+YcVrL0ebYDvsU6N0ZwNCdABI86I5XBCYQIuXN66ehWXzqKczI+U7kVlExUOA1j7z7gQ/5DKoBEFaNA==:k8dq6mju0lws8gssoo8kwc0c8408ssc
                                 
                                1. AbakBarama

                                  AbakBarama Elder - Старейшина

                                  Joined:
                                  25 Sep 2010
                                  Messages:
                                  351
                                  Likes Received:
                                  299
                                  Reputations:
                                  51
                                  elastik_work, здесь посмотрите.
                                   
                                  Hash_Cr4cker and elastik_work like this.
                                  1. Tritoshka

                                    Tritoshka Member

                                    Joined:
                                    23 Mar 2017
                                    Messages:
                                    44
                                    Likes Received:
                                    59
                                    Reputations:
                                    0
                                    Скорее всего - Base64 unhex SHA-512
                                     
                                    elastik_work likes this.
                                    1. tudos

                                      tudos New Member

                                      Joined:
                                      23 Dec 2023
                                      Messages:
                                      1
                                      Likes Received:
                                      2
                                      Reputations:
                                      0




                                      BC/U0s/rzbij7P0DejucioZx/dhP2IEmjO1XWGVIS0k7jzC862gUHny2UIClEHe+emIOq0TOQqzcBFGnNHBKUw==:{re79iip5cessog0884sswwso44gg8wo}:1Qwerty
                                      это sha512 с солью в 5000 итерации


                                      digest = CryptoJS.SHA512(salted);
                                      for (var i=1; i<5000; i++) {
                                      digest = CryptoJS.SHA512(digest.toString(CryptoJS.enc.Latin1)+salted);
                                      }
                                      digest = digest.toString(CryptoJS.enc.Base64);
                                      console.log('==== ENDING HASHING PASSWORD ====');
                                      console.log(digest);
                                      return digest;
                                       
                                      Hash_Cr4cker and elastik_work like this.
                                      1. kcash

                                        kcash New Member

                                        Joined:
                                        6 Apr 2009
                                        Messages:
                                        7
                                        Likes Received:
                                        0
                                        Reputations:
                                        0
                                        Bitrix24 таблица. но то что там называется паролем очень странно выглядит похоже на md5 но ни разу не он... salt'a нет..
                                         
                                        1. kcash

                                          kcash New Member

                                          Joined:
                                          6 Apr 2009
                                          Messages:
                                          7
                                          Likes Received:
                                          0
                                          Reputations:
                                          0
                                          $2y$10$I/3eBR8fc9to9Jy/zw.ygu0DyJDNaoHYdPXqeaO1SrId.OnYIo.fG
                                          $2y$10$WHBox9pP1H6smjPlIT.Oc.9XweqoSgxQzcf/hLtK6Iucv2Pq/OuSe
                                          что за хэш?
                                           
                                          Loading...