Zum Inhalt springen

Hash-Typ erkennen

Hash Identifier

Errät anhand von Länge, Zeichensatz und Präfix, welcher Algorithmus einen Hash erzeugt hat, nach Wahrscheinlichkeit sortiert.

Eine 32-stellige Hex-Zeichenkette ist MD5. Sie ist auch NTLM, MD4 und LM, und nichts in der Zeichenkette entscheidet zwischen ihnen. Dieses Werkzeug ordnet jeden Algorithmus ein, dessen Form passt, statt so zu tun, als gäbe es eine einzige Antwort.

🔒 Läuft vollständig in Ihrem Browserhashidentifyforensics

Der Hash wird in Ihrem Browser ausgewertet und nirgendwohin gesendet.

So funktioniert es

  1. Fügen Sie den Hash ein

    Leerraum und Groß-/Kleinschreibung spielen keine Rolle. Ein strukturierter Hash – `$2y$…`, `$argon2id$…`, `*ABCD…` – wird direkt identifiziert, weil das Format sich selbst benennt.

  2. Entscheiden Sie anhand des Kontexts

    Woher der Hash stammt, klärt, was die Zeichenkette nicht klären kann. Ein 32-Hex-Wert aus einer Windows-SAM-Datei ist NTLM; derselbe Wert in einer alten PHP-Tabelle ist MD5.

  3. Lesen Sie die Anmerkungen zu jedem Kandidaten

    Jeder Eintrag sagt, warum diese Form passt und wie häufig sie diesen Algorithmus bedeutet, sodass eine Vermutung mit geringer Sicherheit sichtbar eine Vermutung ist.

Häufige Fragen

Kann es den Hash umkehren?

Nein. Nur Identifikation. Eine Hash-Funktion ist konstruktionsbedingt eine Einwegfunktion, und dieses Werkzeug hält keine Nachschlagetabelle und fragt keinen Cracking-Dienst.

Warum so viele Kandidaten für eine Zeichenkette?

Weil nacktes Hex keine Typinformation trägt. Länge und Zeichenvorrat sind alles, was es gibt, und mehrere Algorithmen teilen sie. Jedes Werkzeug, das für eine 32-Hex-Zeichenkette eine einzige Antwort nennt, rät, ohne es Ihnen zu sagen.

Es sagt „unbekannt“.

Dann passen Länge oder Zeichenvorrat zu nichts Bekanntem – oft, weil der Wert abgeschnitten ist, Base64 statt Hex, oder ein anwendungsspezifisches Format mit angehängtem Salt. Prüfen Sie, was ihn geschrieben hat.

Eingabe aus

Danach

Diese Tools nehmen an, was dieses hier erzeugt, das Ergebnis kann also direkt weiter.