Question 1

哈希识别工具如何识别算法类型？

Accepted Answer

哈希识别通过分析哈希字符串的长度、字符集和格式模式来工作。例如，MD5总是32个十六进制字符，SHA-1是40个，SHA-256是64个，bcrypt总是以$2a$或$2b$开头。这些特征允许启发式分类，尽管某些长度在算法之间重叠。

Question 2

该工具是否总能确定确切的算法？

Accepted Answer

不能。多种算法可以产生相同长度的哈希（例如，许多算法产生64字符的十六进制哈希）。该工具提供按概率排序的可能候选。确定性识别需要额外上下文，如生成它的系统或格式特定的前缀（如bcrypt的$2b$）。

Question 3

哈希和编码字符串有什么区别？

Accepted Answer

哈希是哈希函数的单向输出，无法逆转。编码字符串（Base64、十六进制、Base32）是可以解码的可逆表示。一个长十六进制字符串可能是哈希或编码数据；上下文和长度有助于区分它们。

Question 4

为什么需要识别哈希算法？

Accepted Answer

常见场景：审计以未知格式存储密码哈希的遗留系统、渗透测试以了解使用了什么哈希、数据库泄露的取证分析，以及验证系统是否使用了适当安全的哈希而不是MD5或SHA-1等弱算法。

Question 5

什么是加盐哈希，此工具能检测到它吗？

Accepted Answer

加盐哈希在哈希前将额外的随机数据（盐）与输入混合，使彩虹表攻击不可行。bcrypt等工具将盐编码在哈希字符串本身中（如$2b$12$...）。对于没有嵌入盐的原始哈希（如MD5+盐），工具仍可通过长度识别算法，但无法单独检测盐。

哈希类型识别器

常见问题