Vai al contenuto

Riconoscere il tipo di hash

Hash Identifier

Indovina quale algoritmo ha prodotto un hash guardandone lunghezza, insieme di caratteri e prefisso, in ordine di probabilità.

Una stringa esadecimale di 32 caratteri è MD5. È anche NTLM, MD4 e LM, e non c’è niente nella stringa che decida fra loro. Questo strumento mette in classifica tutti gli algoritmi la cui forma combacia, invece di far finta che ci sia una sola risposta.

🔒 Funziona interamente nel tuo browserhashidentifyforensics

L’hash viene analizzato nel tuo browser e non viene inviato da nessuna parte.

Come si usa

  1. Incollare l’hash

    Spazi e maiuscole non contano. Un hash strutturato — `$2y$…`, `$argon2id$…`, `*ABCD…` — viene identificato senza esitazioni, perché il formato dichiara il proprio nome.

  2. Usare il contesto per scegliere

    Da dove viene l’hash risolve quello che la stringa non può risolvere. Un valore di 32 caratteri esadecimali uscito da un file SAM di Windows è NTLM; lo stesso valore in una vecchia tabella PHP è MD5.

  3. Leggere le note su ciascun candidato

    Ogni voce dice perché quella forma combacia e quanto comunemente significhi quell’algoritmo, così un’ipotesi poco affidabile si vede che è un’ipotesi.

Domande frequenti

Può invertire l’hash?

No. Soltanto identificazione. Una funzione di hash è a senso unico per costruzione, e questo strumento non tiene alcuna tabella di ricerca e non consulta alcun servizio di forzatura.

Perché tanti candidati per una stringa sola?

Perché l’esadecimale nudo non porta con sé alcuna informazione di tipo. Lunghezza e insieme di caratteri sono tutto quello che c’è, e diversi algoritmi li condividono. Qualunque strumento indichi una risposta sola per una stringa di 32 caratteri esadecimali sta tirando a indovinare senza dirlo.

Dice «sconosciuto».

Allora la lunghezza o l’insieme di caratteri non combacia con niente di noto, spesso perché il valore è troncato, è in base64 anziché in esadecimale, oppure è un formato specifico di un’applicazione con un sale accodato. Conviene controllare che cosa l’ha scritto.

Può ricevere da

Dopo

Questi accettano ciò che produce questo strumento, così il risultato può passare direttamente.