ตัวระบุการเข้ารหัส

รูปแบบลายเซ็นที่ตัวระบุใช้

อิงความยาว (สำหรับแฮชที่เข้ารหัส hex):

ความยาวอื่นๆ เช่น SHA-224 ที่ 56 อักขระ hex หรือ SHA-384 ที่ 96 จะไม่ถูกรู้จักเป็นแฮช (สตริง hex 56 หรือ 96 อักขระจะถูกจัดเป็น Base64 แทน)

อิงคำนำหน้า (รู้จักเฉพาะคำนำหน้า bcrypt):

• $2a$ $2b$ $2y$ bcrypt

คำนำหน้าแบบ crypt อื่นๆ ($1$, $5$, $6$, $argon2i$, $argon2id$, $pbkdf2$) ไม่ถูกรู้จัก

อิงการเข้ารหัส:

• อักขระทั้งหมดอยู่ใน [A-Za-z0-9+/=] และความยาวเป็นพหุคูณของ 4: น่าจะเป็น Base64
• สามส่วนคั่นด้วย . แต่ละส่วนประกอบด้วยอักขระ [A-Za-z0-9_-]: JWT

กรอบ PEM บล็อก OpenSSH ssh-rsa/ssh-ed25519 และสตริง Base64url ที่มี - หรือ _ จะไม่ถูกตรวจพบ

สิ่งที่การระบุบอกคุณไม่ได้

• อัลกอริทึมที่แน่นอนด้วยความมั่นใจ 100% สตริง hex 64 อักขระจะรายงานเป็น SHA-256 แต่อาจเป็น SHA3-256 หรือ BLAKE2s ก็ได้ แยกแยะกันไม่ได้ด้วยไซเฟอร์เท็กซ์ แฮช NTLM (32 อักขระ hex เช่นกัน) ดูเหมือน MD5 ทุกประการ
• ความแข็งแกร่งของคีย์ แฮช bcrypt แสดงค่า cost factor ในคำนำหน้า ($2y$10$ = cost 10) แต่ไม่แสดงความแข็งแกร่งของรหัสผ่านที่อยู่เบื้องหลัง
• ว่ามีการ salt หรือไม่ แฮชรหัสผ่านสมัยใหม่ (bcrypt, Argon2) มี salt เสมอ ของเก่า (raw MD5/SHA) อาจมีหรือไม่มี
• เพลนเท็กซ์ การระบุไม่ย้อนแฮช การแคร็กเป็นกระบวนการแยกต่างหาก ถูกกฎหมายเฉพาะกับข้อมูลของคุณเอง

เมื่อตัวระบุผิด

• โทเค็นที่มีคำนำหน้าแบบกำหนดเอง แอปบางครั้งห่อแฮชด้วยคำนำหน้าของตัวเอง ลอกกรอบออกก่อน
• การเข้ารหัสซ้อน hex ที่ห่อด้วย Base64 ของแฮชไบนารีจะระบุผิด ลองถอดรหัสหนึ่งครั้งแล้วรันใหม่
• ความยาวผิดปกติ แฮชที่ถูกตัด (16 อักขระแรกของ SHA-256 ใช้เป็น ID) จะแสดงเป็น “Base64” เพราะกฎอักขระและความยาวซ้อนทับกัน
• รูปแบบที่มีกรอบหรือถูกห่อ กรอบ PEM คีย์ OpenSSH และรูปแบบ pbkdf2_sha256$... ของ Django ไม่ถูกรู้จัก เอาคำนำหน้าหรือกรอบออกแล้วลองใหม่ หรือใช้ตัวแยกวิเคราะห์เฉพาะทาง

กรณีการใช้งาน

• การตรวจสอบความปลอดภัย: จัดทำรายการประเภทแฮชทั่วโค้ดเบสก่อนการย้ายระบบการเข้ารหัส
• โจทย์ CTF: การไล่ดูครั้งแรกอย่างรวดเร็วของบล็อกที่ไม่ทราบ
• การตอบสนองต่อเหตุการณ์: ระบุรูปแบบข้อมูลรับรองที่รั่วไหล
• การดีบักเฟรมเวิร์ก: ค้นหาว่าไลบรารีผลิตการเข้ารหัสแบบใด

เตือนเรื่องจริยธรรม

การระบุรูปแบบแฮชเป็นการวิจัยแบบเฉื่อย การแคร็กแฮชของผู้อื่นโดยไม่ได้รับอนุญาตละเมิดกฎหมายการใช้คอมพิวเตอร์ในทางที่ผิดในเขตอำนาจศาลส่วนใหญ่ ทำงานเฉพาะกับแฮชที่คุณเป็นเจ้าของหรือได้รับอนุญาตให้วิเคราะห์