Identificador hash

Un identificador de hash examina un hash desconocido y adivina su algoritmo a partir de señales reveladoras de formato: longitud, conjunto de caracteres y prefijos estructurales. Es probable que una cadena de 32 caracteres hexadecimales sea MD5; 40 caracteres SHA-1; 64 caracteres SHA-256; una cadena que comienza con $2b$ es bcrypt; $argon2 es Argon2. Lee la huella digital de la huella digital.

La necesidad surge cada vez que aparece un hash sin una etiqueta (en una columna de base de datos, un archivo de configuración, un conjunto de datos filtrado, un desafío CTF o un código heredado) y el siguiente paso (verificar, descifrar en pruebas autorizadas o migrar) depende de saber qué lo produjo.

Pegue un hash y obtenga sus tipos probables, clasificados según la coincidencia del formato, todo analizado en su navegador.

Dónde ayuda: auditoría de seguridad y pentesting (autorizado): identificar formatos de hash almacenados antes de evaluar su solidez o intentar recuperarlos; migración de bases de datos y arqueología de códigos: heredar un sistema y necesitar saber cómo codifica las contraseñas (una columna de contraseña MD5 es un hallazgo: necesita actualizarse a bcrypt en el próximo inicio de sesión); CTF y análisis forense: el primer paso estándar en un hash capturado; y depuración: confirmar que un valor es el tipo de hash que esperaba.

Límites honestos: la identificación es inferencia a partir del formato, no certeza; muchos algoritmos comparten longitudes de salida (una cadena de 64 hexadecimales podría ser SHA-256, SHA3-256 u otras; una cadena de 32 hexadecimales podría ser MD5 o NTLM), por lo que la herramienta ofrece candidatos, no un veredicto. Los formatos salados y con prefijo ($2b$ de bcrypt, $argon2id$ de Argon2) se identifican claramente; Los hash hexadecimales desnudos son ambiguos sólo por su longitud. La identificación es un análisis pasivo (sin desciframientos ni búsquedas) y todo permanece en su navegador.