Aller au contenu

Identifier un hachage

Hash Identifier

Devine quel algorithme a produit une empreinte d’après sa longueur, son jeu de caractères et son préfixe, classées par vraisemblance.

Une chaîne hexadécimale de 32 caractères, c’est du MD5. C’est aussi du NTLM, du MD4 et du LM, et rien dans la chaîne ne tranche entre eux. Ceci classe tous les algorithmes dont la forme correspond au lieu de faire comme s’il y avait une seule réponse.

🔒 Fonctionne entièrement dans votre navigateurhashidentifyforensics

L’empreinte est analysée dans votre navigateur et n’est envoyée nulle part.

Comment s’en servir

  1. Collez l’empreinte

    Les espaces et la casse n’ont pas d’importance. Une empreinte structurée — `$2y$…`, `$argon2id$…`, `*ABCD…` — est identifiée d’emblée parce que le format se nomme lui-même.

  2. Servez-vous du contexte pour choisir

    D’où vient l’empreinte tranche ce que la chaîne ne peut pas trancher. Une valeur de 32 caractères hexadécimaux sortie d’un fichier SAM Windows est du NTLM ; la même valeur dans une vieille table PHP est du MD5.

  3. Lisez les notes de chaque candidat

    Chaque entrée dit pourquoi cette forme correspond et à quelle fréquence elle désigne cet algorithme, si bien qu’une hypothèse peu sûre se voit comme une hypothèse.

Questions fréquentes

Peut-il inverser l’empreinte ?

Non. Identification seulement. Une fonction de hachage est à sens unique par construction, et cet outil ne détient aucune table de correspondance et n’interroge aucun service de cassage.

Pourquoi autant de candidats pour une seule chaîne ?

Parce que de l’hexadécimal nu ne porte aucune information de type. La longueur et le jeu de caractères sont tout ce qu’il y a, et plusieurs algorithmes les partagent. Tout outil qui donne une seule réponse pour une chaîne de 32 caractères hexadécimaux devine sans vous le dire.

Il dit « inconnu ».

Alors la longueur ou le jeu de caractères ne correspond à rien de connu — souvent parce que la valeur est tronquée, en base64 plutôt qu’en hexadécimal, ou dans un format propre à une application avec un sel accolé. Vérifiez ce qui l’a écrite.

À alimenter depuis

Ensuite

Ces outils acceptent ce que celui-ci produit : le résultat peut y aller directement.