Hash-Identifikator – Hash-Typ online erkennen

Paste a hash

Share X / Twitter Facebook LinkedIn WhatsApp

So verwenden Sie Hash-Identifikator

Hash einfügen.
Kandidatentypen lesen – sortiert nach Formatübereinstimmung.
Eindeutigkeit nach Kontext: Präfixformate ($2b$, $argon2) sind sicher; Bare Hex benötigt das Quellsystem, um zwischen Algorithmen gleicher Länge zu entscheiden.
Handeln Sie darauf: Überprüfen Sie, migrieren Sie schwache Hashes (MD5→bcrypt) oder fahren Sie mit autorisierten Tests fort.

Was ist Hash-Identifikator?

Ein Hash-Identifikator untersucht einen unbekannten Hash und errät seinen Algorithmus anhand verräterischer Formathinweise: Länge, Zeichensatz und Strukturpräfixe. Eine Zeichenfolge mit 32 Hexadezimalzeichen ist wahrscheinlich MD5; 40 Zeichen SHA-1; 64 Zeichen SHA-256; eine Zeichenfolge, die mit $2b$ beginnt, ist bcrypt; $argon2 ist Argon2. Es liest den Fingerabdruck des Fingerabdrucks.

Der Bedarf entsteht immer dann, wenn ein Hash ohne Etikett auftaucht – in einer Datenbankspalte, einer Konfigurationsdatei, einem durchgesickerten Datensatz, einer CTF-Herausforderung oder Legacy-Code – und der nächste Schritt (Überprüfung, Cracken in autorisierten Tests oder Migration) hängt davon ab, zu wissen, was ihn erzeugt hat.

Über den Hash-Identifikator

Fügen Sie einen Hash ein und erhalten Sie seine wahrscheinlichen Typen, sortiert nach der Übereinstimmung des Formats – alles wird in Ihrem Browser analysiert.

Wo es hilft: Sicherheitsüberprüfung und Pentesting (autorisiert) – Identifizieren gespeicherter Hash-Formate, bevor ihre Stärke beurteilt oder eine Wiederherstellung versucht wird; Datenbankmigration und Code-Archäologie – ein System erben und wissen müssen, wie es Passwörter gehasht hat (eine MD5-Passwortspalte ist eine Entdeckung: Sie muss bei der nächsten Anmeldung auf bcrypt aktualisiert werden); CTF und Forensik – der standardmäßige erste Schritt bei einem erfassten Hash; und Debuggen – Bestätigung, dass ein Wert der von Ihnen erwartete Hash-Typ ist.

Ehrliche Grenzen: Identifizierung ist eine Schlussfolgerung aus dem Format, keine Gewissheit – viele Algorithmen haben dieselben Ausgabelängen (ein 64-Hex-String könnte SHA-256, SHA3-256 oder andere sein; ein 32-Hex-String könnte MD5 oder NTLM sein), daher bietet das Tool Kandidaten an, kein Urteil. Gesalzene und mit Präfixen versehene Formate ($2b$ von bcrypt, $argon2id$ von Argon2) identifizieren sauber; Bare-Hex-Hashes sind allein aufgrund der Länge mehrdeutig. Die Identifizierung erfolgt durch passive Analyse – kein Knacken, kein Nachschlagen – und alles bleibt in Ihrem Browser.

Häufig gestellte Fragen

Nach Format: Länge (MD5=32, SHA-1=40, SHA-256=64 Hex-Zeichen), Zeichensatz und Präfixe ($2b$=bcrypt, $argon2id$=Argon2, {SHA}=LDAP). Es handelt sich um einen Mustervergleich auf dem Fingerabdruck, also werden Kandidaten benannt, keine Gewissheiten.

Viele Algorithmen haben dieselben Ausgabelängen – eine 64-Hex-Zeichenfolge passt zu SHA-256, SHA3-256 und anderen; 32-Sechskant passend für MD5 und NTLM. Die Länge allein kann sie nicht eindeutig machen, daher listet das Tool die formatkompatiblen Optionen auf und überlässt die Entscheidung dem Kontext.

Salted-Formate, die das Salt mit einem Präfix einbetten (bcrypt $2b$…, Argon2 $argon2id$…), identifizieren sauber und eindeutig – das Präfix ist die Signatur. Bare-Salted-Hex-Hashes (separat gespeichertes Salt) sehen aus wie ihr Basisalgorithmus.

Es sagt Ihnen, auf welchen Algorithmus Sie abzielen sollen – ein notwendiger erster Schritt bei der autorisierten Wiederherstellung. Die Identifizierung selbst knackt nichts (es ist eine passive Formatanalyse); Es leitet Sie einfach zum richtigen Ansatz weiter.

Betrachten Sie es als Sicherheitsbefund: MD5 (und SHA-1/einfaches SHA) für Passwörter ist unsicher. Planen Sie eine Migration zu bcrypt/Argon2 – das gängige Muster besteht darin, jedes Passwort bei der nächsten erfolgreichen Anmeldung des Benutzers erneut mit dem starken Algorithmus zu hashen.

Learn more

So identifizieren Sie einen unbekannten Hash-Typ

Sie haben einen mysteriösen Hash gefunden und möchten wissen, was es ist? Hier erfahren Sie, wie Sie Hash-Typen anhand ihrer Länge und ihres Formats identifizieren.

Read the guide